CVE-2026-82848
Orta
Açıklama
3.4.0 öncesindeki Masteriyo LMS WordPress eklentisi, REST API üzerinden bir kurs kayıt kaydı döndürmeden önce herhangi bir yetkilendirme kontrolü gerçekleştirmez; bu durum, kimliği doğrulanmamış kullanıcıların ardışık kayıt tanımlayıcılarını takip ederek herhangi bir öğrencinin kayıt durumunu, zaman damgalarını ve kurs ilerleme verilerini okumasına olanak tanır. İlgili bir boşluk, kayıtlı herhangi bir kullanıcının diğer öğrencilerin kayıt kayıtlarını da almasına izin verir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMasteriyo LMS
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Masteriyo LMS3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Masteriyo LMS | 1.3.1 ≤ v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.