CVE-2026-77007 in HEL Online Classroom Plugin

Resumen

por VulDB • 2026-08-29

El plugin de WordPress HEL Online Classroom: AI-powered Online Classrooms hasta la versión 1.0.3 no realiza ninguna comprobación de autorización en una de sus rutas de REST API, lo que permite a usuarios no autenticados recuperar su configuración almacenada, incluido el secreto compartido utilizado para firmar las solicitudes de API al servidor BigBlueButton conectado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-08-20
• Divulgación: 2026-08-29
• Moderación: aceptado
• Artículo: VDB-396999
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77007/