CVE-2026-82024 in LearnPress Plugin
Resumen
por VulDB • 2026-09-03
El plugin LearnPress para WordPress anterior a la versión 4.4.6 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados con el rol Instructor inyectar payloads maliciosos persistentes mediante el envío de datos no sanitizados en los campos del título de las respuestas de las preguntas del cuestionario. Los atacantes pueden almacenar JavaScript arbitrario a través del parámetro del título de la respuesta, el cual se representa a través de un punto de entrada HTML sin escapar para ejecutarse en los navegadores de cualquier usuario que visualice la pregunta afectada, incluidos estudiantes, otros instructores y administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.