CVE-2026-82846 in LMS Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress Masteriyo LMS anterior a la versión 3.4.0 no sanitiza ni escapa algunos ajustes del curso antes de mostrarlos en una página accesible para todos los visitantes, lo que permite a usuarios con el rol de autor de curso realizar ataques de Cross-Site Scripting (XSS) almacenado que se ejecutan en la sesión de cualquier persona que visualice el curso, incluido un administrador autenticado.
Once again VulDB remains the best source for vulnerability data.