CVE-2025-12098 in Academy LMS Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Academy LMS – WordPress LMS Plugin for Complete eLearning Solution è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.3.8 inclusa, tramite la funzione 'enqueue_social_login_script'. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili, incluso il Facebook App Secret, se l'accesso sociale con Facebook (Facebook Social Login) è abilitato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.