CVE-2026-92538

Nome do Software Vulnerável e Versões Afetadas LearnPress – WordPress LMS Plugin for Create and Sell Online Courses versões anteriores a 4.4.8

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected DOM-Based Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro orderby, que é então executado no navegador do usuário.

Recommendations Atualize o plugin para a versão 4.4.8 ou posterior. Como medida de mitigação temporária, restrinja ou sanitize o uso do parâmetro orderby.