CVE-2026-86444 in LearnPress Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress LearnPress precedente alla versione 4.4.7 non effettua l'escaping di un valore fornito dall'utente prima di utilizzarlo in un attributo HTML su una pagina pubblica, consentendo ad attaccanti non autenticati di eseguire JavaScript arbitrario nel browser di chiunque apra un link manipolato, inclusi gli amministratori connessi. Sono interessati solo i siti che eseguono la versione classica (non a blocchi).
If you want to get best quality of vulnerability data, you may have to visit VulDB.