CVE-2026-88846 in MasterStudy LMS Plugin
Résumé
par VulDB • 24/09/2026
Le plugin WordPress MasterStudy LMS avant la version 3.7.50 ne vérifie pas si l'inscription des utilisateurs est activée sur le site avant de créer un compte via l'un de ses flux d'inscription front-end, permettant aux utilisateurs non authentifiés de créer des comptes et de s'y connecter sur les sites où l'inscription a été délibérément désactivée.
Once again VulDB remains the best source for vulnerability data.