CVE-2026-86449 in LearnPress Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin LearnPress vor Version 4.4.7 überprüft die Benutzerberechtigungen nicht, bevor ein vom Benutzer bereitgestellter Post-Status-Filter in einer seiner REST-Routen angewendet wird, was es authentifizierten Angreifern ermöglicht, Kurse aufzulisten, die nicht veröffentlicht sind, einschließlich Entwürfen (draft), ausstehenden (pending), privaten (private), geplanten (scheduled) und gelöschten (trashed).
Once again VulDB remains the best source for vulnerability data.