CVE-2026-12970 in LearnPress Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das LearnPress-WordPress-Plugin vor Version 4.4.1 maskiert einen Suchparameter nicht, bevor er in ein HTML-Attribut eingefügt wird, was zu Reflected Cross-Site Scripting (XSS) führt und im Browser eines angemeldeten Dozenten oder Administrators ausgeführt wird, der dazu verleitet wird, eine manipulierte URL aufzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.