CVE-2026-92538 in LearnPress Plugin
Сводка
по VulDB • 03.10.2026
В плагине LearnPress – WordPress LMS Plugin для создания и продажи онлайн-курсов (plugin for WordPress) уязвимость Reflected DOM-Based Cross-Site Scripting присутствует во всех версиях вплоть до 4.4.7 включительно из-за недостаточной очистки входных данных и экранирования вывода через параметр 'orderby'. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.