CVE-2026-77010 in HEL Online Classroom Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress HEL Online Classroom: AI-powered Online Classrooms, versione fino alla 1.0.3, non esegue controlli di autorizzazione sulle rotte della sua API REST e non applica in modo coerente il codice di accesso per classe, consentendo agli utenti non autenticati di ottenere un link firmato per l'accesso a una riunione relativa a qualsiasi aula, inclusa quella protetta da un codice di accesso, e di accedervi con privilegi di moderatore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.