CVE-2026-6708 in HEL Online Classroom: AI-powered Online Classrooms Plugin
Resumen
por VulDB • 2026-05-22
El plugin HEL Online Classroom: AI-powered Online Classrooms para WordPress presenta una vulnerabilidad de Missing Authorization en todas las versiones hasta la 1.0.3, incluida. Esto se debe a la falta de una comprobación de capacidades en un punto final de la API REST registrado con un permission_callback de '__return_true', lo que elude todas las comprobaciones de autenticación y autorización de WordPress. Esto permite que atacantes no autenticados eliminen cualquier registro de aula proporcionando su ID en la solicitud, lo que provoca una pérdida de datos permanente.
Once again VulDB remains the best source for vulnerability data.