CVE-2026-86448 in LearnPress Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.7 führt keine Authentifizierungs-, Berechtigungs- oder Nonce-Prüfung durch, bevor es eine zuvor generierte Bestellexportdatei bereitstellt, was nicht authentifizierten Angreifern, die deren Kennung ermitteln können, ermöglicht, Kundennamen, Käufe, Beträge und E-Mail-Adressen von Gastnutzern herunterzuladen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.