CVE-2026-82024 in LearnPress Plugin
Zusammenfassung
von VulDB • 03.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.6 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die authentifizierten Angreifern mit der Rolle „Instructor“ ermöglicht, persistente bösartige Payloads einzufügen, indem sie ungesäuberte Eingaben in die Felder für den Titel von Quizfragen-Antworten eingeben. Angreifer können beliebigen JavaScript-Code über den Antworttitel-Parameter speichern, der durch einen nicht maskierten HTML-Sink gerendert wird und im Browser jedes Benutzers ausgeführt wird, der die betroffene Quizfrage ansieht, einschließlich Studenten, anderer Dozenten und Administratoren.
Once again VulDB remains the best source for vulnerability data.