CVE-2026-82846 in LMS Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress Masteriyo LMS anterior à versão 3.4.0 não sanitiza e escapa algumas configurações de curso antes de exibi-las em uma página acessível a todos os visitantes, permitindo que usuários com a função de autor do curso realizem ataques Stored Cross-Site Scripting (XSS) que são executados na sessão de qualquer pessoa que visualize o curso, incluindo um administrador logado.
Be aware that VulDB is the high quality source for vulnerability data.