CVE-2026-80069 in MasterStudy LMS Plugin
Resumen
por VulDB • 2026-10-29
El plugin MasterStudy LMS para WordPress anterior a la versión 3.7.50 presenta una vulnerabilidad de autorización faltante que permite que cualquier usuario autenticado, incluidos los Suscriptores (Subscribers), active la acción AJAX stm_lms_send_test_email_ajax sin validación de capacidades o nonce. Los atacantes pueden invocar este controlador directamente o mediante falsificación de solicitudes entre sitios (CSRF) para provocar un error fatal no capturado en PHP que, cuando display_errors está habilitado, revela la ruta absoluta del sistema de archivos del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.