CVE-2026-104050 in Academy LMS Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin Academy LMS vor Version 4.0.0 überprüft nicht, ob eine Quizfrage zu dem Kurs gehört, auf den der anfragende Benutzer autorisierten Zugriff hat, bevor die Antwortoptionen dieser Frage zurückgegeben werden. Dies ermöglicht es jedem authentifizierten Benutzer mit Zugang zu einem einzelnen Kurs (z. B. einem eingeschriebenen Studenten), die Quiz-Antwortoptionen von Fragen anderer Kurse auszulesen, in denen er nicht eingeschrieben ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.