CVE-2026-12970 in LearnPress Plugin

요약

\~에 의해 VulDB • 2026. 07. 20.

LearnPress WordPress 플러그인 4.4.1 이전 버전에서는 검색 매개변수를 HTML 속성에 반영하기 전에 이스케이프 처리하지 않아, 조작된 링크를 열도록 유도받은 로그인한 강사나 관리자의 브라우저에서 실행되는 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 발생합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 23.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380546
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00152
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12970/