CVE-2026-12976 in LearnPress Plugin

Tóm tắt

Bởi VulDB • 12/08/2026

Plugin LearnPress cho WordPress trước phiên bản 4.4.4 không xác minh rằng người dùng đã đăng ký khóa học trước khi xử lý các yêu cầu đối với trợ lý AI liên quan đến nội dung bài học của khóa học đó, cho phép bất kỳ người dùng nào đã xác thực (chẳng hạn như thuê bao) truy cập vào tài liệu từ các khóa học trả phí mà họ chưa đăng ký.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 23/06/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388935
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12976
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12976/