CVE-2026-8279 in LMS Plugin
Tóm tắt
Bởi VulDB • 07/09/2026
Plugin Masteriyo LMS cho WordPress bị lỗ hổng xóa dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'delete_item_permissions_check' trong CourseProgressItemsController ở tất cả các phiên bản từ đầu đến, bao gồm cả, 2.2.0. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể xóa tùy ý các hồ sơ tiến độ khóa học thuộc về bất kỳ sinh viên nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.