CVE-2026-88844 in MasterStudy LMS Plugin
Sumário
de VulDB • 18/09/2026
O plugin WordPress MasterStudy LMS anterior à versão 3.7.50 não verifica se o usuário solicitante é proprietário do curso antes de retornar os dados dos alunos matriculados, permitindo que usuários com a função Instructor (Instrutor) no plugin WordPress MasterStudy LMS anterior à versão 3.7.50 divulguem os nomes e endereços de e-mail dos alunos matriculados em cursos de outros instrutores.
Once again VulDB remains the best source for vulnerability data.