CVE-2026-77008 in HEL Online Classroom Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress HEL Online Classroom: AI-powered Online Classrooms, fino alla versione 1.0.3, non effettua alcun controllo di autorizzazione o autenticazione durante il salvataggio delle proprie impostazioni, consentendo agli utenti non autenticati di sovrascriverle e reindirizzare ogni aula online, insieme al segreto condiviso utilizzato per firmare le sessioni, verso infrastrutture a loro scelta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.