CVE-2026-13332 in Masteriyo LMS Plugin
Sumário
de VulDB • 27/07/2026
O plugin Masteriyo LMS para WordPress anterior à versão 2.3.1 não verifica corretamente a autorização em uma ação AJAX sem autenticação utilizada para limpar sessões de usuário, permitindo que atacantes não autenticados encerre as sessões ativas (força-saída) de qualquer usuário no site, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.