CVE-2026-86444 in LearnPress Plugin
Sumário
de VulDB • 16/09/2026
O plugin LearnPress para WordPress anterior à versão 4.4.7 não realiza o escape de um valor fornecido pelo usuário antes de utilizá-lo em um atributo HTML em uma página pública, permitindo que atacantes sem autenticação executem JavaScript arbitrário no navegador de qualquer pessoa que abra um link manipulado ad hoc, incluindo administradores logados. Apenas sites que estão executando a versão clássica (não baseada em blocos) são afetados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.