CVE-2026-16563 in Academy LMS Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress Academy LMS antérieur à la version 3.8.3 ne vérifie pas l'inscription au cours ou le statut de publication des leçons lors du renvoi d'une seule leçon via son API REST, permettant aux utilisateurs disposant d'un compte étudiant en libre-service (niveau Abonné) de divulguer le contenu de leçons arbitraires, y compris celles de cours payants auxquels ils ne sont pas inscrits et les leçons non publiées (brouillon, en attente, privé).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.