CVE-2026-104050 in Academy LMS Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress Academy LMS precedente alla versione 4.0.0 non verifica che una domanda del quiz appartenga al corso cui l'utente richiedente è autorizzato ad accedere prima di restituire le opzioni di risposta della domanda, consentendo a qualsiasi utente autenticato con accesso a un singolo corso, come uno studente iscritto, di leggere le opzioni di risposta dei quiz delle domande appartenenti ad altri corsi ai quali non è iscritto.
Once again VulDB remains the best source for vulnerability data.