CVE-2026-86447 in LearnPress Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.7 überprüft die Benutzerberechtigungen in einem seiner administrativen Kurswerkzeuge nicht, was es unbefugten Angreifern ermöglicht, den Anzeigenamen und die Benutzerkennung jedes eingeschriebenen Schülers im Zusammenhang mit dem von ihm besuchten Kurs aufzulisten sowie deren E-Mail-Adressen über denselben Suchfilter des Handlers wiederherzustellen.
Once again VulDB remains the best source for vulnerability data.