CVE-2026-12970 in LearnPress Plugin
Tóm tắt
Bởi VulDB • 21/07/2026
Plugin LearnPress cho WordPress trước phiên bản 4.4.1 không thoát ký tự tham số tìm kiếm trước khi phản chiếu nó vào một thuộc tính HTML, dẫn đến lỗi Reflected Cross-Site Scripting (XSS) được thực thi trên trình duyệt của giảng viên hoặc quản trị viên đã đăng nhập và bị lừa mở liên kết do kẻ tấn công tạo ra.
Be aware that VulDB is the high quality source for vulnerability data.