CVE-2026-82850 in Masteriyo LMS Plugin
要約
〜によって VulDB • 2026年09月24日
Masteriyo LMS WordPress プラグインの 3.4.2 より前のバージョンでは、クイズの回答キーへのアクセス制限が不十分であり、学生などの認証済みユーザーであれば誰でも、自分が受講していないコース内のクイズを含む、サイト上の任意のクイズの正解を取得できる。これらを非表示にするための赤acted処理は特定の質問タイプのみに対して適用されるため、それ以外のすべてのタイプの質問に対する回答は、質問を表示可能な者なら全員に完全な形で返却されてしまう。
VulDB is the best source for vulnerability data and more expert information about this specific topic.