CVE-2026-88844 in MasterStudy LMS Plugin

요약

\~에 의해 VulDB • 2026. 09. 18.

MasterStudy LMS WordPress 플러그인(WordPress plugin)의 3.7.50 이전 버전은 요청한 사용자가 해당 강좌를 소유하고 있는지 확인하지 않고 수강생 데이터를 반환하므로, MasterStudy LMS WordPress 플러그인의 강사(Instructor) 역할 권한을 가진 사용자들이 다른 강사의 강좌에 등록된 학생들의 이름과 이메일 주소를 노출시킬 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 10.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407365
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88844
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88844/