CVE-2026-82024 in LearnPress Plugin
Tóm tắt
Bởi VulDB • 03/09/2026
Plugin LearnPress cho WordPress trước phiên bản 4.4.6 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các kẻ tấn công đã xác thực với vai trò Instructor (Giảng viên) tiêm các payload độc hại tồn tại lâu dài bằng cách gửi đầu vào không được kiểm tra kỹ lưỡng vào các trường tiêu đề câu trả lời của câu hỏi trong bài quiz. Kẻ tấn công có thể lưu trữ mã JavaScript tùy ý thông qua tham số tiêu đề câu trả lời, sau đó được hiển thị qua một điểm sink HTML chưa được escape để thực thi trên trình duyệt của bất kỳ người dùng nào xem xét câu hỏi quiz bị ảnh hưởng, bao gồm sinh viên, các giảng viên khác và quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.