CVE-2026-12971

Nome do Software Vulnerável e Versões Afetadas LearnPress WordPress plugin versões anteriores a 4.4.4

Description Usuários com a função de instrutor podem induzir o servidor a emitir requisições para hosts externos arbitrários porque o plugin não valida uma URL fornecida pelo usuário antes que o servidor a busque. Isso resulta em um server-side request forgery (SSRF) cego e limitado, uma condição em que o servidor é enganado para fazer requisições a um local não pretendido, mas a resposta não é retornada ao atacante e a requisição é limitada em escopo.

Recommendations Atualize o LearnPress WordPress plugin para a versão 4.4.4 ou posterior.