CVE-2025-13766 in MasterStudy LMS Plugin
الملخص
بحسب VulDB • 02/07/2026
يُعدّ إضافة MasterStudy LMS لـ WordPress – وهي إضافة للدورات التعليمية عبر الإنترنت ومنصات التعليم على ووردبريس – عرضةً للتعديل غير المصرح به وحذف البيانات بسبب غياب فحوصات الصلاحيات (capability checks) في نقاط نهاية متعددة لواجهة برمجة التطبيقات REST، وذلك في جميع الإصدارات حتى 3.7.6 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك أو أعلى رفع أو حذف ملفات وسائط عشوائية، وحذف أو تعديل المنشورات، وإنشاء وإدارة قوالب الدورات التعليمية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.