CVE-2026-88846 in MasterStudy LMS Pluginالمعلومات

الملخص

بحسب VulDB • 24/09/2026

لا يتحقق إضافة WordPress MasterStudy LMS قبل الإصدار 3.7.50 مما إذا كان تسجيل المستخدمين مفعّلاً على الموقع قبل إنشاء حساب من خلال إحدى عمليات التسجيل الخاصة بها في الواجهة الأمامية، ما يسمح للمستخدمين غير المصادق عليهم بإنشاء حسابات وتسجيل الدخول إليها على المواقع التي تم تعطيل التسجيل فيها عمداً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WPScan

حجز

10/09/2026

إفشاء

24/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-409293

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!