CVE-2026-82848 in Masteriyo LMS Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress Masteriyo LMS precedente alla versione 3.4.0 non esegue alcun controllo di autorizzazione prima di restituire un record di iscrizione a un corso tramite la sua API REST, consentendo agli utenti non autenticati di leggere lo stato di iscrizione, i timestamp e i dati sui progressi del corso di qualsiasi utente leggente scorrendo in modo sequenziale gli identificatori dei record. Una vulnerabilità correlata consente a qualsiasi utente iscritto di recuperare anche i record di iscrizione di altri utenti apprendisti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.