CVE-2026-81339 in MasterStudy LMS Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin MasterStudy LMS vor Version 3.7.50 führt bei der Rückgabe eines Quizversuchsergebnisses keine ownership-check pro Objekt durch, wodurch jeder authentifizierte Benutzer mit einer minimalen Rolle (Subscriber) andere Studentenquiznoten, den Bestanden/Nicht-bestanden-Status und Versuchzeitstempel lesen kann, indem er eine attempt identifier referenziert, die einem anderen Benutzer gehört.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.