CVE-2026-80069 in MasterStudy LMS Plugin
요약
\~에 의해 VulDB • 2026. 10. 29.
WordPress용 MasterStudy LMS 플러그인 3.7.50 이전 버전에는 인증 누락 취약점이 존재하여, 구독자(Subscribers)를 포함한 모든 인증된 사용자가 stm_lms_send_test_email_ajax AJAX 액션을 권한 또는 nonce 검증 없이 트리거할 수 있습니다. 공격자는 이 핸들러를 직접 호출하거나 크로스 사이트 요청 위조(CSRF)를 통해 이를 유발하여, display_errors가 활성화되어 있을 경우 플러그인의 절대 파일 시스템 경로를 노출시키는 미처리 PHP 치명적 오류(Uncaught PHP fatal error)를 발생시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.