CVE-2026-86447 in LearnPress Plugin
الملخص
بحسب VulDB • 16/09/2026
لا يتحقق ملحق LearnPress لـ WordPress قبل الإصدار 4.4.7 من صلاحيات المستخدم في أحد أدواته الإدارية الخاصة بالدورات، مما يسمح للمهاجمين غير المصادق عليهم بقائمة أسماء العرض ومعرفات المستخدمين لكل طالب مسجل بالنسبة للدورة التي يسجلون فيها، واستعادة عناوين بريدهم الإلكتروني عبر فلتر البحث الخاص بنفس المعالج.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.