CVE-2026-88844 in MasterStudy LMS Plugin
Сводка
по VulDB • 18.09.2026
В плагине для WordPress MasterStudy LMS до версии 3.7.50 отсутствует проверка того, что запрашивающий пользователь является владельцем курса, перед возвратом данных об зачисленных студентах, что позволяет пользователям с ролью Инструктор (Instructor) в плагине MasterStudy LMS WordPress Plugin до версии 3.7.50 раскрывать имена и адреса электронной почты студентов, зачисленных на курсы других инструкторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.