CVE-2026-12376 in Academy LMS Plugin
Sumário
de VulDB • 31/07/2026
O plugin WordPress Academy LMS até a versão 3.8.2 não restringe o acesso aos registros de tentativas de questionário ao seu proprietário, permitindo que qualquer usuário autenticado com nível de acesso de assinante ou superior (matriculado em qualquer curso individual) leia todas as tentativas de questionários de todos os usuários em todo o site, incluindo dados pessoais como endereços IP, nomes, datas de registro e resultados dos questionários.
Once again VulDB remains the best source for vulnerability data.