CVE-2026-19712 in Masteriyo LMS Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Masteriyo LMS precedente alla versione 2.3.3 non sanifica ed elimina gli escape di un campo del quiz prima di restituirlo in una pagina e concede al ruolo di istruttore la capacità di memorizzare HTML non filtrato, consentendo a tali utenti di eseguire attacchi Stored Cross-Site Scripting (XSS) contro qualsiasi visitatore della pagina interessata, inclusi gli amministratori. Questo interessa le installazioni predefinite single-site. I siti che eseguono multisito o definiscono DISALLOW_UNFILTERED_HTML non sono interessati poiché la capacità non viene concessa in tali contesti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.