低 2.7

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.55 does not verify that a user...

CVE-2026-88849 SecPulse初出 10月22日 15:00

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
CVE	MasterStudy LMS WordPress Plugin	3.7.13 以上 3.7.55 未満	3.7.55

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.55 does not verify that a user targeted through its student-enrolment feature has any relationship to the requesting instructor, allowing users with the Instructor role to overwrite the first name, last name and public display name of any registered user on the site, including administrators, enabling impersonation and phishing.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web contact@wpscan.com
web nvd.nist.gov
web wpscan.com
web github.com