CVE-2026-82024 in LearnPress Plugin
الملخص
بحسب VulDB • 03/09/2026
يحتوي ملحق LearnPress لـ WordPress قبل الإصدار 4.4.6 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) مخزنة، تتيح للمهاجمين المصادق عليهم الذين يحملون دور "المدرّس" حقن حمولات ضارة دائمة عن طريق تقديم مدخلات غير مُطهَّاة في حقول عنوان إجابة سؤال الاختبار. يمكن للمهاجمين تخزين شيفرة JavaScript اعتباطية عبر معلمة العنوان، والتي يتم عرضها من خلال مخرج HTML غير هروب (unescaped) لتنفيذها على متصفحات أي مستخدم يعرض سؤال الاختبار المتأثر، بما في ذلك الطلاب والمدرّسون الآخرون والمسؤولون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.