CVE-2026-86448 in LearnPress Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress LearnPress prima della versione 4.4.7 non esegue alcuna verifica di autenticazione, dei permessi (capabilities) o del nonce prima di servire un file di esportazione degli ordini precedentemente generato, consentendo ad attaccanti non autenticati che sono in grado di determinarne l'identificativo di scaricare i nomi dei clienti, gli acquisti, gli importi e gli indirizzi email degli ospiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.