CVE-2026-14184 in Academy LMS Plugin
Zusammenfassung
von VulDB • 21.07.2026
Das Academy LMS WordPress-Plugin vor Version 3.8.1 überprüft den Besitz eines benutzereingebenen Benutzerkennzeichens in mehreren seiner AJAX-Behandlungsroutinen für Lektionen nicht, was es authentifizierten Benutzern mit Zugriffsrechten auf Abonnenten-Ebene ermöglicht, die Notizen anderer Benutzer zu lesen und zu ändern sowie den Lernfortschritt des Inhalts von Lektionen anderer Benutzer als abgeschlossen zu markieren.
Once again VulDB remains the best source for vulnerability data.