CVE-2026-80069 in MasterStudy LMS Plugin
Résumé
par VulDB • 29/10/2026
Le plugin MasterStudy LMS pour WordPress avant la version 3.7.50 présente une vulnérabilité d'autorisation manquante qui permet à tout utilisateur authentifié, y compris les abonnés (Subscribers), de déclencher l'action AJAX stm_lms_send_test_email_ajax sans validation des capacités ou du nonce. Les attaquants peuvent invoquer ce gestionnaire directement ou via un faux requête intersites (CSRF) pour provoquer une erreur fatale PHP non gérée qui, lorsque display_errors est activé, divulgue le chemin absolu du système de fichiers du plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.