CVE-2026-12976 in LearnPress Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress LearnPress anterior a la versión 4.4.4 no verifica que un usuario esté inscrito en un curso antes de procesar las solicitudes del asistente de IA relacionadas con el contenido de las lecciones de dicho curso, lo que permite que cualquier usuario autenticado (como suscriptor) obtenga material de cursos de pago sin estar inscrito en ellos.
Once again VulDB remains the best source for vulnerability data.