CVE-2026-81198 in MasterStudy LMS Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin WordPress MasterStudy LMS prima della versione 3.7.46 non verifica correttamente la proprietà di un oggetto del programma di studi (curriculum) prima di agire su di esso, consentendo agli utenti autenticati con il ruolo di istruttore di eliminare o modificare sezioni e materiali del curriculum appartenenti a corsi di altri istruttori.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 26/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398039
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81198
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81198/