CVE-2026-104050
Orta
Təsvir
Academy LMS WordPress plagininin 4.0.0 versiyasından əvvəlki versiyaları, sorğu göndərən istifadəçinin daxil olmağa səlahiyyətli olduğu kursa aid olub-olmadığını yoxlamadan test sualının cavab variantlarını qaytarır. Bu, tək bir kursa giriş imkanı olan hər hansı autentifikasiya olunmuş istifadəçiyə (məsələn, qeydiyyatdan keçmiş tələbəyə) qeydiyyatda olmadığı digər kurslara aid sualların cavab variantlarını oxumağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAcademy LMS
Dərc7 okt 2026
İlk görülmə7 okt 2026
Necə düzəltmək olar
Yeniləyin
- Academy LMS4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Academy LMS | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.