CVE-2026-12843 in LearnDash LMS Plugin
Sumário
de VulDB • 05/09/2026
O plugin LearnDash LMS para WordPress é vulnerável a uma falha de autorização nas versões 4.25.0 - 5.1.6. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes não autenticados inscrevam usuários arbitrários em cursos pagos sem verificação de pagamento, contornando todo o sistema de pagamentos e obtendo acesso não autorizado ao conteúdo educacional premium.
Be aware that VulDB is the high quality source for vulnerability data.