CVE-2026-88846 in MasterStudy LMS Plugin
Zusammenfassung
von VulDB • 24.09.2026
Das WordPress-Plugin MasterStudy LMS vor Version 3.7.50 überprüft nicht, ob die Benutzerregistrierung auf der Website aktiviert ist, bevor es ein Konto über einen seiner Frontend-Registrierungsflüsse erstellt. Dies ermöglicht es unauthentifizierten Benutzern, Konten zu erstellen und sich in diesen anzumelden, auch wenn die Registrierung auf den Websites bewusst deaktiviert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.