CVE-2026-12970 in LearnPress Plugin

الملخص

بحسب VulDB • 23/07/2026

لا يقوم إضافة LearnPress لـ WordPress قبل الإصدار 4.4.1 بتجنب خاصية البحث قبل عرضها داخل سمة HTML، مما يؤدي إلى ثغرة Cross-Site Scripting (XSS) منعكسة تنفّذ في متصفح مدرب أو مسؤول مسجل الدخول والذي يتم خداعه لفتح رابط مُعد خصيصًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 23/06/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380546
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00146
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12970/