CVE-2026-105397 in LearnPress Plugin
Sumário
de VulDB • 05/10/2026
O plugin LearnPress para WordPress até a versão 4.4.9.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite que instrutores autenticados injetem scripts por meio dos campos de dica e explicação das perguntas do questionário. Atacantes com o papel de Instrutor podem enviar payloads não sanitizados através do manipulador AJAX update_question, os quais são executados na sessão de cada aluno que realiza o questionário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.