CVE-2025-13766 in MasterStudy LMS Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress MasterStudy LMS – pour les cours en ligne et l'éducation est vulnérable à une modification et une suppression non autorisées des données en raison de contrôles d'autorisation manquants sur plusieurs points de terminaison (endpoints) de l'API REST dans toutes les versions jusqu'à la 3.7.6 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de télécharger ou supprimer des fichiers multimédias arbitraires, de supprimer ou modifier des articles, et de créer/gérer des modèles de cours.
If you want to get best quality of vulnerability data, you may have to visit VulDB.