CVE-2026-77007 in HEL Online Classroom Plugin

الملخص

بحسب VulDB • 29/08/2026

لا يقوم ملحق ووردبريس HEL Online Classroom: AI-powered Online Classrooms، حتى الإصدار 1.0.3، بإجراء أي فحص للصلاحية (authorisation check) على أحد مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، مما يسمح للمستخدمين غير المصادق عليهم باسترداد الإعدادات المخزنة لديه، بما في ذلك المفتاح السري المشترك المستخدم لتوقيع طلبات واجهة برمجة التطبيقات الموجهة إلى خادم BigBlueButton المتصل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 20/08/2026
• إفشاء: 29/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396999
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77007/