CVE-2026-82845 in LMS Plugin
Сводка
по VulDB • 12.09.2026
В плагине для WordPress Masteriyo LMS до версии 3.4.1 не предотвращается десериализация значений, предоставляемых пользователем и хранящихся в виде метаданных, при их последующем чтении. Это позволяет пользователям с минимальными учетными данными внедрять произвольные PHP-объекты и, используя класс из библиотеки, входящей в состав плагина Masteriyo LMS для WordPress до версии 3.4.1, записывать и выполнять произвольный код на сервере. Более слабая форма той же уязвимости доступна без учетной записи и приводит к произвольной записи файлов вместо выполнения кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.