CVE-2026-82848 in Masteriyo LMS Plugin
Resumen
por VulDB • 2026-09-09
El plugin de WordPress Masteriyo LMS anterior a la versión 3.4.0 no realiza ninguna comprobación de autorización antes de devolver un registro de inscripción en el curso a través de su API REST, lo que permite a usuarios no autenticados leer el estado de inscripción, las marcas temporales y los datos del progreso del curso de cualquier alumno mediante la iteración secuencial de identificadores de registros. Una vulnerabilidad relacionada permite a cualquier usuario inscrito recuperar también los registros de inscripción de otros alumnos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.