CVE-2026-81338 in MasterStudy LMS Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin MasterStudy LMS vor Version 3.7.50 sanitisiert und beschränkt HTML in von Benutzern eingereichten Inhalten nicht ordnungsgemäß, bevor es gespeichert und anderen Benutzern angezeigt wird. Dies ermöglicht Benutzern mit Abonnenten-Konten (Subscriber) und höheren Berechtigungen die Durchführung einer gespeicherten HTML-Injektion, wie das Einbetten von iframes, die für Phishing-Attacken und Content-Spoofing gegen andere Benutzer genutzt werden können, die den Inhalt ansehen.
Be aware that VulDB is the high quality source for vulnerability data.