CVE-2026-77010 in HEL Online Classroom Plugin
Resumen
por VulDB • 2026-08-29
El plugin de WordPress HEL Online Classroom: AI-powered Online Classrooms hasta la versión 1.0.3 no realiza comprobaciones de autorización en sus rutas de API REST y no aplica consistentemente el código de acceso por aula, lo que permite a usuarios no autenticados obtener un enlace firmado para unirse a una reunión de cualquier aula, incluidas aquellas protegidas con un código de acceso, y unirse con privilegios de moderador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.