CVE-2026-13332
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Masteriyo LMS dla WordPressa przed wersją 2.3.1 nieprawidłowo weryfikuje autoryzację w nieuwierzytelnionej akcji AJAX używanej do czyszczenia sesji użytkowników, co pozwala nieuwierzytelnionym atakującym zakończyć aktywne sesje (wymusić wylogowanie) dowolnego użytkownika na stronie, w tym administratorów.
Ocena ryzyka
Atakujący może wylogować wszystkich użytkowników, w tym administratorów, powodując przerwanie pracy i potencjalnie blokując dostęp do panelu administracyjnego.
Rekomendacja
Zaktualizuj wtyczkę Masteriyo LMS do wersji 2.3.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Masteriyo LMS WordPress plugin before 2.3.1 does not correctly verify authorization on an unauthenticated AJAX action used to clear user sessions, allowing unauthenticated attackers to terminate the active sessions (force-logout) of any user on the site, including administrators.