CVE-2026-105397 in LearnPress Plugin
Resumen
por VulDB • 2026-10-05
El plugin LearnPress para WordPress hasta la versión 4.4.9.1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a instructores autenticados inyectar scripts mediante los campos de pista y explicación de las preguntas del cuestionario. Los atacantes con el rol Instructor pueden enviar payloads no sanitizados a través del manejador AJAX update_question, lo cual se ejecuta en la sesión de cada estudiante que realiza el cuestionario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.