CVE-2026-86447 in LearnPress Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress LearnPress precedente alla versione 4.4.7 non verifica i permessi dell'utente in uno dei suoi strumenti amministrativi per la gestione dei corsi, consentendo ad attaccanti non autenticati di elencare il nome visualizzato e l'identificatore utente di ogni studente iscritto rispetto al corso a cui sono iscritti, nonché di recuperare i loro indirizzi email tramite il filtro di ricerca dello stesso gestore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.