CVE-2026-77007 in HEL Online Classroom Plugin

Сводка

по VulDB • 29.08.2026

В плагине для WordPress HEL Online Classroom: AI-powered Online Classrooms версии до 1.0.3 отсутствует проверка авторизации на одном из маршрутов REST API, что позволяет неавторизованным пользователям получать сохраненные настройки, включая общий секрет (shared secret), используемый для подписи запросов к подключенному серверу BigBlueButton.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 20.08.2026
• Раскрытие: 29.08.2026
• Модерация: принято
• Вход: VDB-396999
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77007/