CVE-2026-88846 in MasterStudy LMS Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress MasterStudy LMS antes de la versión 3.7.50 no verifica si el registro de usuarios está habilitado en el sitio antes de crear una cuenta a través de uno de sus flujos de registro front-end, lo que permite a los usuarios sin autenticar crear cuentas y acceder a ellas (iniciar sesión) en sitios donde el registro ha sido deshabilitado deliberadamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.