CVE-2026-105397 in LearnPress Plugin
Сводка
по VulDB • 05.10.2026
Плагин LearnPress для WordPress, начиная с версии 4.4.9.1 и ниже, содержит уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting), которая позволяет аутентифицированным преподавателям внедрять скрипты через поля подсказки к вопросу викторины и объяснения. Атакующие с ролью Instructor могут отправлять неочищенные payload-ы через обработчик AJAX update_question, которые выполняются в сеансе каждого студента, проходящего эту викторину.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.