CVE-2026-105397 in LearnPress Plugin
요약
\~에 의해 VulDB • 2026. 10. 05.
WordPress용 LearnPress 플러그인(4.4.9.1 이전 버전)에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점을 통해 인증된 강사는 퀴즈 질문 힌트 및 설명 필드를 통해 스크립트를 주입할 수 있습니다. Instructor 역할의 공격자는 update_question AJAX 핸들러를 통해 정제되지 않은 페이로드를 제출하여, 해당 퀴즈에 참여하는 모든 학생의 세션에서 이 코드가 실행되도록 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.