CVE-2026-81200
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.42 nieprawidłowo ogranicza dostęp do informacji o zamówieniach, co pozwala każdemu użytkownikowi z rolą instruktora na odczyt danych rozliczeniowych zamówień innych użytkowników, w tym imienia, adresu e-mail, numeru telefonu i adresu pocztowego, poprzez enumerację identyfikatorów zamówień.
Ocena ryzyka
Ujawnienie danych osobowych użytkowników może naruszać przepisy o ochronie danych (np. RODO) i prowadzić do kradzieży tożsamości lub innych nadużyć.
Rekomendacja
Zaleca się aktualizację wtyczki MasterStudy LMS do wersji 3.7.42 lub nowszej, która zawiera poprawkę kontroli dostępu do informacji o zamówieniach.
Inne podatności w MasterStudy LMS
Zobacz wszystkie- CVE-2026-57330Średnie
Podatność Cross Site Scripting (XSS) wtyczki MasterStudy LMS w wersji 3.7.27 i starszych umożliwia atakującemu o roli subskrybenta wstrzyknięcie złośliwego skryptu. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika na niebezpieczną stronę.
- CVE-2026-42730Wysokie
W systemie zarządzania nauczaniem MasterStudy LMS występuje podatność na atak typu Blind SQL Injection, spowodowana niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 3.7.29.
- CVE-2026-81342Niskie ryzyko· EPSS 3%
Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.43 nie weryfikuje parametru przekierowania podawanego podczas rejestracji użytkownika przed jego użyciem, co pozwala nieuwierzytelnionym atakującym na przekierowywanie użytkowników na dowolne zewnętrzne adresy URL.
- CVE-2026-81026Niskie ryzyko· EPSS 4%
Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.40 nie weryfikuje kwoty, odbiorcy, waluty ani statusu powiadomienia o płatności przed oznaczeniem odpowiedniego zamówienia jako ukończonego, co pozwala nieuwierzytelnionym użytkownikom na ukończenie zamówień o pełnej cenie i uzyskanie dostępu do płatnych treści, płacąc jedynie symboliczną kwotę.
- CVE-2026-78284Wysokie
Nieuwierzytelniona podatność arbitralnego usuwania plików w MasterStudy LMS w wersjach do 3.7.42.
- CVE-2026-73404Średnie
Wtyczka MasterStudy LMS w wersji 3.7.41 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-68568Średnie
Podatność typu Privilege Escalation (eskalacja uprawnień) w wtyczce MasterStudy LMS w wersjach do 3.7.41. Atak wymaga uprawnień subskrybenta.
- CVE-2026-28145Średnie
Wtyczka MasterStudy LMS dla WordPressa (wersje do 3.7.39 włącznie) zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Umożliwia ona manipulowanie stanem użytkownika.
- CVE-2026-5060Średnie
Wtyczka MasterStudy LMS dla WordPressa jest podatna na IDOR w funkcji stm_lms_delete_cover(). Brak weryfikacji własności pliku przed wywołaniem wp_delete_attachment() pozwala uwierzytelnionym użytkownikom (od Instruktora wzwyż) na usuwanie dowolnych załączników innych użytkowników poprzez enumerację identyfikatorów. Dotyczy wersji do 3.7.14 włącznie.
- CVE-2026-40766Wysokie
W wersjach MasterStudy LMS do 3.7.25 występuje podatność na atak typu SQL Injection w module subskrybenta.
Oryginalny opis (angielski, źródło NVD)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.42 does not correctly restrict access to order information, allowing any user with the instructor role to read other users' order billing details, including name, email address, phone number and postal address, by enumerating order IDs.