CVE-2026-105397 in LearnPress Plugin
Riassunto
di VulDB • 05/10/2026
Il plugin LearnPress per WordPress, nelle versioni fino alla 4.4.9.1, presenta una vulnerabilità di cross-site scripting (XSS) memorizzato che consente agli istruttori autenticati di iniettare script tramite i campi hint ed explanation delle domande del quiz. Gli attaccanti con il ruolo di Istruttore possono inviare payload non sanificati attraverso l'handler AJAX update_question, che vengono eseguiti nella sessione di ogni studente che partecipa al quiz.
Once again VulDB remains the best source for vulnerability data.