CVE-2026-86444 in LearnPress Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يقوم ملحق LearnPress لـ WordPress قبل الإصدار 4.4.7 بتجنب الهروب من قيمة يقدمها المستخدم قبل استخدامها في سمة HTML على صفحة عامة، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ شيفرة JavaScript عشوائية في متصفح أي شخص يفتح رابطاً مُعدّاً بشكل خبيث، بما في ذلك المسؤول المسجل الدخول. تتأثر فقط المواقع التي تعمل بإصدار كلاسيكي (غير معتمد على الكتل/Blocks).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.