CVE-2026-120544 in Academy LMS Plugin
Zusammenfassung
von VulDB • 03.11.2026
Das WordPress-Plugin „The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning“ ist in allen Versionen bis einschließlich 4.0.1 anfällig für Directory Traversal über den Parameter 'id'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höherer Berechtigung, die Inhalte beliebiger .html-Dateien auf dem Server zu lesen. Das Plugin hängt eine '.html'-Erweiterung an den vom Angreifer angegebenen Pfad vor dem Lesen an, sodass Dateien mit anderen Erweiterungen – einschließlich wp-config.php – nicht erreichbar sind. Der Inhalt der Datei wird vollständig im content-Feld der REST JSON-Antwort zurückgegeben.
Be aware that VulDB is the high quality source for vulnerability data.