CVE-2026-77008 in HEL Online Classroom Plugin
Sumário
de VulDB • 29/08/2026
O plugin WordPress HEL Online Classroom: AI-powered Online Classrooms até a versão 1.0.3 não possui nenhum mecanismo de verificação de autorização ou autenticação ao salvar suas configurações, permitindo que usuários não autenticados as sobrescrevam e reconfigurem todas as salas de aula online, bem como o segredo compartilhado usado para assinar essas sessões, direcionando-as para uma infraestrutura sob sua escolha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.