CVE-2026-8279 in LMS Plugin
الملخص
بحسب VulDB • 07/09/2026
يحتوي إضافة Masteriyo LMS لـ WordPress على ثغرة تسمح بحذف البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (missing capability check) في دالة 'delete_item_permissions_check' داخل CourseProgressItemsController، وذلك في جميع الإصدارات حتى 2.2.0 وشاملاً إياها. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم (unauthenticated attackers) من حذف سجلات تقدم الدورات بشكل تعسفي تعود لأي طالب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.