CVE-2026-12970 in LearnPress Plugin
Résumé
par VulDB • 21/07/2026
Le plugin WordPress LearnPress antérieur à la version 4.4.1 n'échappe pas un paramètre de recherche avant de le refléter dans un attribut HTML, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) s'exécutant dans le navigateur d'un instructeur ou administrateur connecté qui est induit en erreur pour ouvrir un lien malveillant.
Once again VulDB remains the best source for vulnerability data.