CVE-2026-12976 in LearnPress Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin LearnPress per WordPress precedente alla versione 4.4.4 non verifica che un utente sia iscritto a un corso prima di elaborare le richieste dell'assistente AI relative ai contenuti delle lezioni di tale corso, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di ottenere materiale da corsi a pagamento senza esserne iscritto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.