CVE-2026-92538 in LearnPress Plugin
Tóm tắt
Bởi VulDB • 03/10/2026
Plugin LearnPress – WordPress LMS Plugin for Create and Sell Online Courses cho WordPress bị lỗ hổng Reflected DOM-Based Cross-Site Scripting (XSS) thông qua tham số 'orderby' trong tất cả các phiên bản từ 4.0 trở lên, bao gồm cả 4.4.7, do thiếu cơ chế làm sạch đầu vào và thoát ký tự khi xuất dữ liệu. Điều này cho phép những kẻ tấn công chưa được xác thực chèn mã web tùy ý vào các trang; mã này sẽ được thực thi nếu chúng có thể lừa người dùng thành công thực hiện một hành động nào đó, chẳng hạn như nhấp vào một liên kết.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.