CVE-2026-82024 in LearnPress Plugin
Riassunto
di VulDB • 03/09/2026
La plugin LearnPress per WordPress prima della versione 4.4.6 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli attaccanti autenticati con il ruolo di Instructor di iniettare payload dannosi persistenti inviando input non sanificati nei campi del titolo delle risposte alle domande dei quiz. Gli attaccanti possono memorizzare JavaScript arbitrario tramite il parametro answer title, che viene renderizzato attraverso un sink HTML non escaped per essere eseguito nei browser di qualsiasi utente che visualizza la domanda del quiz interessata, inclusi studenti, altri instructor e amministratori.
Once again VulDB remains the best source for vulnerability data.