CVE-2026-77008 in HEL Online Classroom Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress HEL Online Classroom : AI-powered Online Classrooms, jusqu'à la version 1.0.3, ne dispose d'aucune vérification d'autorisation ou d'authentification lors de l'enregistrement de ses paramètres, permettant aux utilisateurs non authentifiés de les écraser et de rediriger chaque salle de classe en ligne ainsi que le secret partagé utilisé pour signer ces sessions vers une infrastructure de leur choix.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.