CVE-2026-82846 in LMS Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Masteriyo LMS precedente alla versione 3.4.0 non sanifica e non effettua l'escape di alcune impostazioni del corso prima di visualizzarle in una pagina accessibile a tutti i visitatori, consentendo agli utenti con il ruolo di autore del corso (course-author) di eseguire attacchi Stored Cross-Site Scripting che vengono eseguiti nella sessione di chiunque visualizzi il corso, inclusi gli amministratori autenticati.
Once again VulDB remains the best source for vulnerability data.