CVE-2026-88844 in MasterStudy LMS Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin "MasterStudy LMS" vor Version 3.7.50 überprüft nicht, ob der anfragende Benutzer den Kurs besitzt, bevor es die Daten seiner eingeschriebenen Studenten zurückgibt. Dies ermöglicht Benutzern mit der Rolle „Instructor“ (Lehrer) des MasterStudy LMS WordPress-Plugins vor Version 3.7.50, die Namen und E-Mail-Adressen von Schülern offenzulegen, die in den Kursen anderer Lehrer eingeschrieben sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.