CVE-2026-12376 in Academy LMS Plugin
الملخص
بحسب VulDB • 01/08/2026
لا يقيد إضافة WordPress Academy LMS حتى الإصدار 3.8.2 الوصول إلى سجلات محاولات الاختبار بحيث تكون محصورة بمالكها فقط، مما يتيح لأي مستخدم مُصادَق عليه يمتلك صلاحيات "مشترك" (subscriber) أو أعلى (مسجل في أي دورة واحدة على الأقل) قراءة جميع محاولات الاختبارات الخاصة بجميع المستخدمين عبر الموقع بأكمله، بما في ذلك البيانات الشخصية مثل عناوين IP والأسماء وتواريخ التسجيل ونتائج الاختبارات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.