CVE-2026-81198 in MasterStudy LMS Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

MasterStudy LMS WordPress 플러그인에서 버전 3.7.46 이전의 WordPress 플러그인은 커리큘럼 객체에 대한 작업을 수행하기 전에 해당 객체의 소유권을 적절하게 검증하지 않아, 강사 역할이 부여된 인증된 사용자가 다른 강사가 소유한 과정에 속하는 커리큘럼 섹션 및 자료를 삭제하거나 수정할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 26.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398039
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81198
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81198/