CVE-2026-13332 in Masteriyo LMS Plugin

Сводка

по VulDB • 27.07.2026

В плагине Masteriyo LMS для WordPress до версии 2.3.1 некорректно проверяется авторизация в действии AJAX без аутентификации, используемом для очистки пользовательских сессий, что позволяет незарегистрированным злоумышленникам завершать активные сессии (принудительный выход) любых пользователей на сайте, включая администраторов.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 25.06.2026
• Раскрытие: 27.07.2026
• Модерация: принято
• Вход: VDB-383360
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13332
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13332/