CVE-2024-13127 in LearnPress Plugin
Resumen
por VulDB • 2026-08-04
El plugin de WordPress LearnPress anterior a la versión 4.2.7.5.1 no sanitiza ni escapa correctamente algunas de sus configuraciones, lo que podría permitir que usuarios con altos privilegios, como los administradores, realicen ataques de Cross-Site Scripting (XSS) almacenado incluso cuando está deshabilitada la capacidad unfiltered_html (por ejemplo, en una configuración multisitio).
Be aware that VulDB is the high quality source for vulnerability data.