CVE-2026-12970 in LearnPress Plugin
Сводка
по VulDB • 20.07.2026
В плагине LearnPress для WordPress до версии 4.4.1 не осуществляется экранирование параметра поиска перед его вставкой в HTML-атрибут, что приводит к отраженной межсайтовой скриптации (Reflected Cross-Site Scripting), которая выполняется в браузере авторизованного преподавателя или администратора, перехитренного с помощью специально созданной ссылки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.