CVE-2026-14184
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Academy LMS dla WordPressa przed wersją 3.8.1 nie weryfikuje własności identyfikatora użytkownika w kilku procedurach AJAX lekcji. Uwierzytelnieni użytkownicy z poziomem subskrybenta mogą odczytywać i modyfikować notatki innych użytkowników oraz oznaczać ich postępy jako ukończone.
Ocena ryzyka
Użytkownicy z niskimi uprawnieniami mogą nieautoryzowanie ingerować w dane innych użytkowników, co narusza poufność i integralność danych w systemie LMS.
Rekomendacja
Zaktualizuj wtyczkę Academy LMS do wersji 3.8.1 lub nowszej.
Inne podatności w Academy LMS WordPress plugin
Zobacz wszystkie- CVE-2026-104050Średnie
Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie sprawdza, czy pytanie quizowe należy do kursu, do którego użytkownik ma uprawnienia, przed zwróceniem opcji odpowiedzi. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z dostępem do jednego kursu, np. zapisanemu studentowi, odczytanie opcji odpowiedzi pytań z innych kursów, do których nie jest zapisany.
- CVE-2026-104049Średnie
Wtyczka WordPress Academy LMS w wersji przed 4.0.0 nie weryfikuje zapisu na kurs ani własności obiektu przy zwracaniu treści lekcji przez jeden ze swoich endpointów REST API. Umożliwia to użytkownikom z możliwością samodzielnej rejestracji konta studenckiego odczytanie pełnej treści dowolnych lekcji, w tym lekcji kursów płatnych lub prywatnych, do których nie są zapisani.
- CVE-2026-16563Średnie
Wtyczka Academy LMS do WordPressa przed wersją 3.8.3 nie weryfikuje zapisu na kurs ani statusu publikacji lekcji przy zwracaniu pojedynczej lekcji przez REST API. Użytkownicy z kontem studenta (Subscriber) mogą ujawnić treść dowolnych lekcji, w tym lekcji z płatnych kursów, na które nie są zapisani, oraz lekcji nieopublikowanych (szkic, oczekujące, prywatne).
Oryginalny opis (angielski, źródło NVD)
The Academy LMS WordPress plugin before 3.8.1 does not verify ownership of a user-supplied user identifier in several of its lesson AJAX handlers, allowing authenticated users with subscriber-level access to read and modify other users' lesson notes and mark other users' lesson content as completed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS