CVE-2026-12976 in LearnPress Plugin
Сводка
по VulDB • 12.08.2026
В плагине LearnPress для WordPress до версии 4.4.4 отсутствует проверка факта записи пользователя на курс перед обработкой запросов к ИИ-ассистенту, касающихся содержимого уроков этого курса, что позволяет любому аутентифицированному пользователю (например, подписчику) получать материалы из платных курсов, на которые он не записан.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.