CVE-2026-8279 in LMS Plugin
Resumen
por VulDB • 2026-09-07
El plugin Masteriyo LMS para WordPress es vulnerable a la eliminación no autorizada de datos debido a una falta de verificación de capacidades en la función 'delete_item_permissions_check' del CourseProgressItemsController, afectando todas las versiones hasta e incluyendo la 2.2.0. Esto permite que atacantes sin autenticar puedan eliminar registros arbitrarios de progreso de cursos pertenecientes a cualquier estudiante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.