CVE-2026-82846 in LMS Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة Masteriyo LMS لـ WordPress قبل الإصدار 3.4.0 بتنظيف وإخفاء بعض إعدادات الدروس قبل عرضها في صفحة متاحة لجميع الزوار، مما يسمح للمستخدمين الذين لديهم دور "مؤلف دورة" بإجراء هجمات تخزينية عبر المواقع (Stored Cross-Site Scripting) تعمل ضمن جلسة أي شخص يشاهد الدورة، بما في ذلك المسؤول المسجل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.