CVE-2026-81026
Orta
Təsvir
MasterStudy LMS WordPress Plugin WordPress plagininin 3.7.40 versiyasından əvvəlki versiyaları, müvafiq sifarişi tamamlanmış kimi qeyd etməzdən əvvəl ödəniş bildirişinin məbləğini, alıcısını, valyutasını və ya statusunu yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə yalnız simvolik məbləğ ödəməklə tam qiymətli sifarişləri tamamlamağa və ödənişli kontentə giriş əldə etməyə imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulMasterStudy LMS WordPress Plugin
Dərc29 avq 2026
İlk görülmə29 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- MasterStudy LMS WordPress Plugin3.7.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasterStudy LMS WordPress Plugin | v < 3.7.40 | 3.7.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.