CVE-2026-77010 in HEL Online Classroom Plugin
الملخص
بحسب VulDB • 29/08/2026
لا يقوم ملحق ووردبريس HEL Online Classroom: AI-powered Online Classrooms، حتى الإصدار 1.0.3، بإجراء فحوصات تفويض على مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، ولا يفرض بشكل متسق رمز الوصول الخاص بكل فصل دراسي، مما يسمح للمستخدمين غير المصادق عليهم بالحصول على رابط توقيع للانضمام إلى الاجتماع لأي فصل دراسي، بما في ذلك تلك المحمية برمز وصول، والانضمام إليه بصلاحيات مشرف.
Be aware that VulDB is the high quality source for vulnerability data.