CVE-2026-14184 in Academy LMS Plugin

요약

\~에 의해 VulDB • 2026. 07. 21.

Academy LMS WordPress 플러그인 3.8.1 이전 버전에서는 여러 수업 AJAX 핸들러에서 사용자가 제공한 사용자 식별자의 소유권을 검증하지 않아, 구독자 수준의 접근 권한을 가진 인증된 사용자들이 다른 사용자의 수업 노트를 읽고 수정하며, 다른 사용자의 수업 내용을 완료로 표시할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 30.
• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380818
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00138
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14184
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14184/