Уязвимость функции list_courses() плагина LearnPress системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции list_courses() плагина LearnPress системы управления содержимым сайта WordPress связана с недостатками ограничения имени пути к каталогу с ограниченным доступом при обработке переменных $template_pagination_path, $template_path и $template_path_item. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2022-47615
CVSS v2.0: 8.5