CVE-2026-77007 in HEL Online Classroom Plugin

Tóm tắt

Bởi VulDB • 29/08/2026

Plugin WordPress HEL Online Classroom: AI-powered Online Classrooms phiên bản 1.0.3 và các phiên bản thấp hơn không thực hiện bất kỳ kiểm tra ủy quyền nào trên một trong các tuyến REST API của nó, cho phép người dùng chưa xác thực truy cập vào các cài đặt đã lưu trữ, bao gồm cả khóa bí mật được chia sẻ (shared secret) dùng để ký các yêu cầu API đến máy chủ BigBlueButton kết nối.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/08/2026
• Tiết lộ: 29/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396999
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77007/