CVE-2026-81338 in MasterStudy LMS Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress MasterStudy LMS prima della versione 3.7.50 non sanitizza e restringe correttamente l'HTML nei contenuti inseriti dagli utenti prima di memorizzarli ed eseguirli per altri utenti, consentendo agli utenti con account a livello subscriber o superiori di eseguire HTML injection persistente (stored), come l'inserimento di iframe, che possono essere sfruttati per phishing e spoofing dei contenuti contro gli altri utenti che visualizzano i contenuti.
Once again VulDB remains the best source for vulnerability data.