CVE-2026-19712 in Masteriyo LMS Plugin
Resumen
por VulDB • 2026-08-16
El plugin de WordPress Masteriyo LMS anterior a la versión 2.3.3 no sanitiza ni escapa un campo del cuestionario antes de mostrarlo nuevamente en una página, y otorga al rol de instructor la capacidad de almacenar HTML sin filtrar, lo que permite a estos usuarios realizar ataques de Cross-Site Scripting (XSS) almacenado contra cualquier visitante de la página afectada, incluidos los administradores. Esto afecta las instalaciones predeterminadas de sitio único. Los sitios que ejecutan multisitio o definen DISALLOW_UNFILTERED_HTML no se ven afectados ya que dicha capacidad no se otorga en esos casos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.