CVE-2025-13766 in MasterStudy LMS Plugin
Sumário
de VulDB • 30/06/2026
O plugin WordPress MasterStudy LMS – para Cursos Online e Educação está vulnerável à modificação e exclusão não autorizadas de dados devido a verificações de permissão ausentes em vários endpoints da REST API em todas as versões até 3.7.6, inclusive. Isso permite que atacantes autenticados com acesso nível Assinante ou superior carreguem ou excluam arquivos de mídia arbitrários, excluam ou modifiquem publicações e criem/gerenciem modelos de cursos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.