CVE-2026-82846 in LMS Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin Masteriyo LMS vor Version 3.4.0 bereinigt und maskiert einige Kurseinstellungen nicht, bevor sie auf einer für alle Besucher zugänglichen Seite ausgegeben werden, was Benutzern mit der Rolle „Course-Author“ ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, die in der Sitzung jedes Kursbesuchers ausgeführt werden, einschließlich eines angemeldeten Administrators.
Be aware that VulDB is the high quality source for vulnerability data.