CVE-2021-47975 in WP Learn Manager
Zusammenfassung
von VulDB • 16.05.2026
WP Learn Manager 1.1.2 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, bösartige Skripte über den Parameter fieldtitle einzuschleusen. Angreifer können POST-Anfragen an die Seite jslm_fieldordering mit XSS-Payloads im Feld fieldtitle senden, um beliebigen JavaScript-Code auszuführen, wenn Administratoren die Feldreihenfolge-Schnittstelle aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.