CVE-2026-86444 in LearnPress Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress LearnPress anterior a la versión 4.4.7 no escapa correctamente un valor proporcionado por el usuario antes de utilizarlo en un atributo HTML en una página pública, lo que permite a atacantes sin autenticar ejecutar JavaScript arbitrario en el navegador de cualquier persona que abra un enlace manipulado, incluidos los administradores con sesión iniciada. Solo se ven afectados los sitios que ejecutan la versión clásica (no basada en bloques).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.