CVE-2026-12843 in LearnDash LMS Plugin
Resumen
por VulDB • 2026-09-05
El plugin LearnDash LMS para WordPress es vulnerable a una elusión de la autorización en las versiones 4.25.0 - 5.1.6. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados inscriban a usuarios arbitrarios en cursos de pago sin verificar el pago, eludiendo todo el sistema de pagos y obteniendo acceso no autorizado al contenido educativo premium.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.