Résumé
Le 17 octobre 2026, une faille critique a été découverte dans le plugin LearnPress intégré à WordPress. Cette vulnérabilité, notée CVE-2026-104736, permet à des attaquants non authentifiés d’injecter des objets PHP malveillants dans les sessions utilisateurs. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est fortement recommandé de mettre à jour le plugin LearnPress vers la dernière version corrigée par son éditeur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 0.44%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
LearnPress versions antérieures à 4.4.10.
Documentation
• NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-104736
• CVE Details : https://www.cvedetails.com/cve/CVE-2026-104736/
• Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-104736