CVE-2026-88847 in MasterStudy LMS Plugin

Riassunto

di VulDB • 24/09/2026

Il plugin WordPress MasterStudy LMS prima della versione 3.7.50 non verifica che un utente sia iscritto a un corso prima di registrare il completamento delle lezioni ad esso associate, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di creare record di avanzamento del corso per corsi ai quali non ha accesso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: WPScan
• Prenotare: 10/09/2026
• Divulgazione: 24/09/2026
• Moderazione: accettato
• Voce: VDB-409292
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88847
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88847/