CVE-2026-104736 · CVSS 9.8 · The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of …

NVD (CVSS crítico) · 17 oct, 06:16

El plugin LearnPress para WordPress es vulnerable a PHP Object Injection en versiones hasta la 4.4.10. Un atacante sin autenticación puede inyectar objetos PHP maliciosos a través del parámetro 'checkout-email' en la acción AJAX de checkout, que se deserializan sin restricción de clases permitidas.