CVE-2026-120544 in Academy LMS Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin WordPress Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning è vulnerabile a Directory Traversal in tutte le versioni fino alla 4.0.1 inclusa, tramite il parametro 'id'. Ciò consente agli attaccanti autenticati con accesso di livello contributor o superiore di leggere i contenuti di file .html arbitrari sul server. Il plugin aggiunge un'estensione '.html' al percorso fornito dall'attaccante prima della lettura, quindi i file con qualsiasi altra estensione — tra cui wp-config.php — non sono accessibili. I contenuti del file vengono restituiti integralmente nel campo content della risposta JSON REST.
Be aware that VulDB is the high quality source for vulnerability data.