CVE-2026-77010 in HEL Online Classroom Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress HEL Online Classroom: AI-powered Online Classrooms jusqu'à la version 1.0.3 n'effectue pas de vérifications d'autorisation sur ses routes API REST et ne garantit pas systématiquement l'imposition du code d'accès par classe, permettant aux utilisateurs non authentifiés d'obtenir un lien signé pour rejoindre une réunion pour n'importe quelle salle de cours, y compris celle protégée par un code d'accès, et de s'y connecter avec des privilèges de modérateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.