CVE-2026-82848 in Masteriyo LMS Plugin

요약

\~에 의해 VulDB • 2026. 09. 09.

Masteriyo LMS WordPress 플러그인 3.4.0 이전 버전은 REST API를 통해 과정 등록 기록을 반환하기 전에 어떠한 권한 확인도 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 순차적인 레코드 식별자를 탐색하여 모든 학습자의 등록 상태, 타임스탬프 및 과정 진행 데이터를 읽을 수 있습니다. 관련된 결함으로 인해 등록된 사용자 역시 다른 학습자들의 등록 정보를 조회할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 31.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401598
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82848
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82848/