CVE-2026-39524

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wersje Masteriyo - LMS do 2.1.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.

Organizacje mogą być narażone na nieautoryzowane działania użytkowników, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie.

Zaleca się aktualizację do najnowszej wersji Masteriyo - LMS, aby usunąć tę lukę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Masteriyo - LMS <= 2.1.5 versions.