CVE-2026-12970 in LearnPress Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress LearnPress precedente alla versione 4.4.1 non effettua l'escaping di un parametro di ricerca prima di rifletterlo all'interno di un attributo HTML, causando una Reflected Cross-Site Scripting (XSS) che viene eseguita nel browser di un istruttore o amministratore autenticato ingannato nell'aprire un link manipolato ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.