CVE-2026-86444 in LearnPress Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.7 maskiert einen vom Benutzer bereitgestellten Wert nicht, bevor er in einem HTML-Attribut auf einer öffentlichen Seite verwendet wird, was es authentifizierten Angreifern ermöglicht, beliebigen JavaScript-Code im Browser jedes Benutzers auszuführen, der einen manipulierten Link öffnet, einschließlich eines angemeldeten Administrators. Nur Websites, die eine klassische (nicht-blockbasierte) Version betreiben, sind betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.