CVE-2026-8279 in LMS Plugin
Riassunto
di VulDB • 07/09/2026
Il plugin Masteriyo LMS per WordPress è vulnerabile alla cancellazione non autorizzata dei dati a causa di una mancanza del controllo delle capacità (capability check) nella funzione 'delete_item_permissions_check' nel CourseProgressItemsController in tutte le versioni fino, e includendo, la 2.2.0. Ciò consente ad attaccanti non autenticati di eliminare record arbitrari di avanzamento del corso appartenenti a qualsiasi studente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.