CVE-2026-88847 in MasterStudy LMS Plugin

Sumário

de VulDB • 24/09/2026

O plugin WordPress MasterStudy LMS antes da versão 3.7.50 não verifica se um usuário está matriculado em um curso antes de registrar o término das aulas associado a ele, permitindo que qualquer usuário autenticado, como um assinante (subscriber), crie registros de progresso do curso para cursos aos quais não tem acesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 10/09/2026
• Divulgação: 24/09/2026
• Moderação: aceite
• Entrada: VDB-409292
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88847
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88847/