Udnyttet sårbarhed

CVE-2026-86444

TLP:CLEAR

thimpress learnpress Ukorrekt Neutralisering af Input Under Generation af Webside ('Cross-site Scripting')

LearnPress WordPress-pluginet før version 4.4.7 undslipper ikke en bruger-levereret værdi, før det bruges i et HTML-attribut på en offentlig side, hvilket gør det muligt for uauthentificerede angribere at udføre vilkårlig JavaScript i browseren for alle, der åbner et fabrikeret link, inklusive en logget ind administrator. Kun websteder, der kører en klassisk, ikke-block, påvirkes.

Fakta

Leverandør: thimpress
Produkt: learnpress
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD