CVE-2026-14184 in Academy LMS Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress Academy LMS precedente alla versione 3.8.1 non verifica la proprietà di un identificativo utente fornito dall’utente in diversi handler AJAX delle lezioni, consentendo agli utenti autenticati con accesso a livello di abbonato (subscriber) di leggere e modificare le note delle lezioni di altri utenti e contrassegnare come completati i contenuti delle lezioni di altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.