远程主机上运行的 WordPress 应用程序配备版本低于 3.2.6.8 的“LearnPress”插件，因此受到多个漏洞的影响：

  - LP_Modal_Search_Items 类的 the _get_items 方法中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操纵 SQL 查询，进而泄露或操纵任意数据。(CVE-2020-6010)

  - learn_press_accept_become_a_teacher 函数中存在权限提升漏洞，这是代码未检查请求用户的权限所致。未经身份验证的远程攻击者可利用此漏洞，通过 /wpadmin/ 获取应用程序的“教师”访问权限。(CVE-2020-11511)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

WordPress 插件“LearnPress”< 3.2.6.8 多个漏洞

high Nessus 插件 ID 136191

版本 1.6