CVE-2026-92538 in LearnPress Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用LMSプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」には、4.4.7以前の全バージョンにおいてReflected DOM-Based Cross-Site Scripting（DOM型反射型クロスサイトスクリプティング）の脆弱性が存在します。これは 'orderby' パラメータにおける不十分な入力サニタイズおよび出力エスケープに起因するものです。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがリンクをクリックなどの操作を行うように巧妙に誘導した場合、そのスクリプトは実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.