CVE-2026-77008 in HEL Online Classroom Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das HEL Online Classroom: AI-powered Online Classrooms WordPress-Plugin bis zur Version 1.0.3 verfügt über keine Autorisierungs- oder Authentifizierungsprüfung beim Speichern seiner Einstellungen, was es nicht authentifizierten Benutzern ermöglicht, diese zu überschreiben und jedes virtuelle Klassenzimmer sowie das gemeinsame Geheimnis (Shared Secret), mit dem die Sitzungen signiert werden, auf eine Infrastruktur ihrer Wahl umzuleiten.
Once again VulDB remains the best source for vulnerability data.