CVE-2026-77007 in HEL Online Classroom Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das HEL Online Classroom: AI-powered Online Classrooms WordPress-Plugin bis zur Version 1.0.3 führt bei einer seiner REST-API-Routen keine Autorisierungsprüfung durch, was es nicht autorisierten Benutzern ermöglicht, die gespeicherten Einstellungen abzurufen, einschließlich des gemeinsamen Geheimnisses (shared secret), das zum Signieren von API-Anfragen an den verbundenen BigBlueButton-Server verwendet wird.
Be aware that VulDB is the high quality source for vulnerability data.