CVE-2026-81339 in MasterStudy LMS Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress MasterStudy LMS prima della versione 3.7.50 non esegue un controllo di proprietà per oggetto quando restituisce i risultati di un tentativo di quiz, consentendo a qualsiasi utente autenticato con un ruolo minimo (sottoscrittore) di leggere le valutazioni dei quiz degli altri studenti, lo stato di superamento/non superamento e i timestamp dei tentativi facendo riferimento a un identificatore del tentativo appartenente ad un altro utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.