CVE-2026-77008 in HEL Online Classroom Plugin

Resumen

por VulDB • 2026-08-29

El plugin de WordPress HEL Online Classroom: AI-powered Online Classrooms hasta la versión 1.0.3 no realiza ninguna comprobación de autorización o autenticación al guardar su configuración, lo que permite a usuarios no autenticados sobrescribirla y redirigir todas las aulas virtuales, junto con el secreto compartido utilizado para firmar esas sesiones, hacia infraestructuras elegidas por los atacantes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-08-20
• Divulgación: 2026-08-29
• Moderación: aceptado
• Artículo: VDB-397000
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77008/