WordPress · Masteriyo - Lms · CVE-2026-13332
**Nome do Software Vulnerável e Versões Afetadas**
Masteriyo LMS WordPress plugin versões anteriores a 2.3.1
**Descrição**
Existe um problema onde o software não verifica corretamente a autorização em uma ação AJAX não autenticada usada para limpar sessões de usuário. Isso permite que atacantes não autenticados encerrem as sessões ativas, resultando no logoff forçado de qualquer usuário no site, incluindo administradores.
**Recomendações**
Atualize o plugin Masteriyo LMS WordPress para a versão 2.3.1 ou posterior.