CVE-2026-82024 in LearnPress Plugin
Sumário
de VulDB • 03/09/2026
O plugin LearnPress para WordPress anterior à versão 4.4.6 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite a atacantes autenticados com o papel de Instructor injetarem payloads maliciosos persistentes ao submeterem dados não sanitizados nos campos do título da resposta das perguntas dos quizzes. Os atacantes podem armazenar JavaScript arbitrário por meio do parâmetro title, que é renderizado através de um sink HTML sem escape para execução nos navegadores de qualquer usuário que visualize a pergunta do quiz afetada, incluindo estudantes, outros instructores e administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.