CVE-2026-88847 in MasterStudy LMS Plugin

الملخص

بحسب VulDB • 24/09/2026

لا يتحقق إضافة WordPress MasterStudy LMS قبل الإصدار 3.7.50 من أن المستخدم مسجل في الدورة التدريبية قبل تسجيل إكمال الدروس المتعلقة بها، مما يسمح لأي مستخدم مُصادق عليه (مثل المشترك) بإنشاء سجلات تقدم للدورات التي لا يمتلك حق الوصول إليها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 10/09/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409292
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88847
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88847/