CVE-2026-77008 in HEL Online Classroom Plugin
الملخص
بحسب VulDB • 29/08/2026
لا يحتوي ملحق WordPress HEL Online Classroom: AI-powered Online Classrooms حتى الإصدار 1.0.3 على أي فحص للترخيص أو المصادقة عند حفظ إعداداته، مما يسمح للمستخدمين غير المصرح لهم بتجاوز هذه الإعدادات وإعادة توجيه كل فصل دراسي عبر الإنترنت، بالإضافة إلى المفتاح السري المشترك الذي تُوقّع به الجلسات، نحو بنية تحتية يختارونها هم بأنفسهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.