CVE-2026-82850 in Masteriyo LMS Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress Masteriyo LMS anterior a la versión 3.4.2 no restringe el acceso a las claves de respuestas de los cuestionarios, lo que permite que cualquier usuario autenticado, como un estudiante, obtenga las respuestas correctas para cualquier cuestionario en el sitio, incluidos aquellos de cursos en los que no está inscrito. La redacción (ocultación) que los oculta se aplica únicamente a una lista fija de tipos de preguntas; por lo tanto, las respuestas de todos los demás tipos se devuelven completas a cualquiera que pueda ver las preguntas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.