CVE-2026-86445 in LearnPress Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.7 überprüft die Benutzerberechtigungen in einem seiner administrativen Template-Handler nicht, was es unbefugten Angreifern ermöglicht, den Text, die Kennung und den Typ jeder veröffentlichten Quizfrage auf der Website abzurufen sowie eine Schlüsselwortsuche darüber durchzuführen; dies sind Inhalte, die das WordPress-Plugin LearnPress vor Version 4.4.7 andernfalls nicht öffentlich zugänglich macht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.