CVE-2026-82848 in Masteriyo LMS Plugin
Sumário
de VulDB • 09/09/2026
O plugin WordPress Masteriyo LMS anterior à versão 3.4.0 não realiza nenhuma verificação de autorização antes de retornar um registro de inscrição em curso por meio da sua API REST, permitindo que usuários não autenticados leiam o status de inscrição, carimbos de data/hora e dados de progresso do curso de qualquer aluno ao percorrer identificadores de registros sequenciais. Uma falha relacionada permite que qualquer usuário inscrito recupere também os registros de inscrição de outros alunos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.