CVE-2026-16563 in Academy LMS Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress Academy LMS precedente alla versione 3.8.3 non verifica l'iscrizione al corso o lo stato di pubblicazione della lezione quando restituisce una singola lezione tramite la sua API REST, consentendo agli utenti con un account studente self-service (livello Subscriber) di divulgare il contenuto di lezioni arbitrarie, incluse le lezioni dei corsi a pagamento per cui non sono iscritti e le lezioni non pubblicate (bozza, in attesa, private).
If you want to get best quality of vulnerability data, you may have to visit VulDB.