CVE-2025-13766 in MasterStudy LMS Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin WordPress MasterStudy LMS – plugin cho khóa học trực tuyến và giáo dục trên nền tảng WordPress có lỗ hổng cho phép sửa đổi và xóa dữ liệu trái phép do thiếu các kiểm tra quyền hạn (capability checks) tại nhiều điểm cuối REST API trong tất cả các phiên bản từ 3.7.6 trở về trước, bao gồm cả phiên bản 3.7.6. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực với mức truy cập cấp Subscriber hoặc cao hơn có thể tải lên hoặc xóa các tệp phương tiện tùy ý, xóa hoặc sửa đổi bài đăng và tạo/quản lý mẫu khóa học.
If you want to get best quality of vulnerability data, you may have to visit VulDB.