CVE-2026-82024 in LearnPress Plugin
Сводка
по VulDB • 03.09.2026
В плагине LearnPress для WordPress до версии 4.4.6 присутствует уязвимость сохраненного межсайтового скриптинга (stored cross-site scripting), которая позволяет аутентифицированным злоумышленникам с ролью преподавателя (Instructor) внедрять постоянные вредоносные коды путем отправки неочищенного ввода в поля заголовков ответов на вопросы викторины. Злоумышленники могут сохранять произвольный JavaScript через параметр заголовка ответа, который отображается через необработанный HTML-конечную точку (unescaped HTML sink) для выполнения в браузерах любого пользователя, просматривающего затронутый вопрос викторины, включая студентов, других преподавателей и администраторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.