CVE-2026-6708 in HEL Online Classroom: AI-powered Online Classrooms Plugin
Sumário
de VulDB • 24/05/2026
O plugin HEL Online Classroom: AI-powered Online Classrooms para WordPress é vulnerável a Missing Authorization em todas as versões até, e incluindo, a 1.0.3. Isso ocorre devido à ausência de uma verificação de capacidade (capability check) em um endpoint da API REST registrado com um permission_callback definido como '__return_true', o que contorna todas as verificações de autenticação e autorização do WordPress. Isso permite que atacantes não autenticados excluam qualquer registro de sala de aula fornecendo seu ID na solicitação, resultando em perda permanente de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.