CVE-2026-12970 in LearnPress Plugin
Sumário
de VulDB • 20/07/2026
O plugin LearnPress para WordPress anterior à versão 4.4.1 não escapa um parâmetro de pesquisa antes de refleti-lo em um atributo HTML, o que leva a uma Reflected Cross-Site Scripting (XSS) executada no navegador de um instrutor ou administrador conectado que é induzido ao erro para abrir um link malicioso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.