CVE-2026-82851 in Masteriyo LMS Plugin

Riassunto

di VulDB • 12/09/2026

Il plugin WordPress Masteriyo LMS prima della versione 3.4.1 non verifica la proprietà né restringe il tipo dei record che un utente richiede per il download, consentendo agli utenti con il ruolo di istruttore (instructor) di recuperare l'intero contenuto e i metadati di post arbitrari, inclusi corsi privati e bozze di altri istruttori.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 31/08/2026
• Divulgazione: 12/09/2026
• Moderazione: accettato
• Voce: VDB-403041
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82851
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82851/