CVE-2026-12376 in Academy LMS Plugin
Resumen
por VulDB • 2026-07-31
El plugin de WordPress Academy LMS hasta la versión 3.8.2 no restringe el acceso a los registros de intentos de cuestionario únicamente al propietario de estos, lo que permite que cualquier usuario autenticado con permisos de nivel suscriptor o superiores (matriculado en cualquier curso individual) pueda leer todos los intentos de cuestionario de cada usuario en todo el sitio web, incluyendo datos personales como direcciones IP, nombres, fechas de registro y resultados de los cuestionarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.