CVE-2026-104049
Orta
Açıklama
Academy LMS WordPress eklentisinin 4.0.0 öncesindeki sürümleri, bir dersin içeriğini REST API rotalarından biri aracılığıyla döndürürken kurs kaydını veya nesne sahipliğini doğrulamamaktadır; bu durum, kendi kendine kayıt olabilen öğrenci hesabına sahip kullanıcıların, kayıtlı olmadıkları ücretli veya özel kurslar da dahil olmak üzere rastgele derslerin tüm içeriğini okumasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAcademy LMS
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Nasıl düzeltilir
Güncelleyin
- Academy LMS4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Academy LMS | v < 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.