PT-2026-85208

CVE-2026-82024

Publicado

2026-09-03

Atualizado

2026-09-03

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas LearnPress WordPress Plugin versões anteriores a 4.4.6

Descrição Atacantes autenticados com a função de Instrutor podem realizar um ataque de cross-site scripting armazenado ao enviar entradas não sanitizadas nos campos de título de resposta de perguntas de questionário. O problema ocorre porque o parâmetro answer title é renderizado através de um sumidouro HTML não escapado, permitindo que JavaScript arbitrário seja armazenado e executado nos navegadores de usuários que visualizam a pergunta do questionário afetada, incluindo alunos, outros instrutores e administradores.

Recomendações Atualize o LearnPress WordPress Plugin para a versão 4.4.6 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Vulncheck

Yll Berisha

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados