CVE-2026-88846
Orta
Təsvir
MasterStudy LMS WordPress Plugin WordPress pluqununun 3.7.50 versiyasından əvvəlki versiyaları, ön tərəf qeydiyyat axınlarından biri vasitəsilə hesab yaratmazdan əvvəl saytda istifadəçi qeydiyyatının aktiv olub-olmadığını yoxlamır. Bu, qeydiyyatın qəsdən söndürüldüyü saytlarda autentifikasiya olunmamış istifadəçilərə hesab yaratmağa və həmin hesablarla daxil olmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMasterStudy LMS WordPress Plugin
Dərc24 sen 2026
İlk görülmə24 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- MasterStudy LMS WordPress Plugin3.7.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasterStudy LMS WordPress Plugin | 2.3.0 ≤ v < 3.7.50 | 3.7.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.