CVE-2026-16563 in Academy LMS Plugin
الملخص
بحسب VulDB • 03/08/2026
لا يتحقق إضافة LMS الخاصة بـ WordPress من Academy قبل الإصدار 3.8.3 من حالة تسجيل الطالب في الدورة أو حالة نشر الدرس عند استرجاع درس واحد عبر واجهة برمجة التطبيقات REST، مما يسمح للمستخدمين الذين يمتلكون حسابات طلابية ذات خدمة ذاتية (من مستوى المشترك) بكشف محتوى دروس عشوائية، بما في ذلك دروس دورات مدفوعة غير مسجل فيها ودروس لم تُنشر بعد (مسودة، قيد الانتظار، خاصة).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.