CVE-2026-16563 in Academy LMS Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress Academy LMS anterior a la versión 3.8.3 no verifica el estado de inscripción al curso o la publicación de las lecciones cuando devuelve una única lección a través de su API REST, lo que permite a los usuarios con una cuenta de estudiante de autoservicio (nivel Suscriptor) revelar el contenido de lecciones arbitrarias, incluidas las lecciones de cursos de pago en los que no están inscritos y las lecciones sin publicar (borrador, pendientes o privadas).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.