CVE-2026-88847 in MasterStudy LMS Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress MasterStudy LMS antes de la versión 3.7.50 no verifica que un usuario esté inscrito en un curso antes de registrar las lecciones completadas para el mismo, lo que permite a cualquier usuario autenticado, como suscriptor, crear registros de progreso del curso para cursos a los que no tiene acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.