CVE-2026-80069 in MasterStudy LMS Plugin
Сводка
по VulDB • 29.10.2026
В плагине MasterStudy LMS для WordPress до версии 3.7.50 присутствует уязвимость отсутствия авторизации (missing authorization), которая позволяет любому аутентифицированному пользователю, включая подписчиков (Subscribers), инициировать AJAX-действие stm_lms_send_test_email_ajax без проверки прав доступа или nonce-токена. Злоумышленники могут вызвать этот обработчик напрямую или с помощью межсайтовой подделки запросов (CSRF) для возникновения необработанной фатальной ошибки PHP, которая при включенном параметре display_errors приводит к раскрытию абсолютного пути файловой системы плагина.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.