PT-2026-83414
CVE-2026-81026
·
تاريخ النشر
2026-08-29
·
تاريخ التحديث
2026-08-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
MasterStudy LMS WordPress Plugin versions prior to 3.7.40
Description
An issue exists where the plugin fails to verify the amount, receiver, currency, or status of a payment notification before marking an order as completed. This allows unauthenticated users to bypass payment requirements and gain access to paid content by paying only a token amount.
Recommendations
Update MasterStudy LMS WordPress Plugin to version 3.7.40 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾