VibeThemesのWPLMS wplms_pluginには、ウェブページ生成時の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が存在するため、DOMベースのXSSが発生する可能性があります。この問題は、バージョンn/aから1.9.9.5.4以下のWPLMSに影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。