CVE-2026-12976 in LearnPress Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das LearnPress-WordPress-Plugin vor Version 4.4.4 überprüft nicht, ob ein Benutzer für einen Kurs eingeschrieben ist, bevor AI-Assistant-Anfragen gegen den Lektionsinhalt dieses Kurses verarbeitet werden, wodurch jeder authentifizierte Benutzer, wie beispielsweise ein Abonnent, auf Inhalte aus kostenpflichtigen Kursen zugreifen kann, in die er/sie nicht eingeschrieben ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.