WordPress · Academy Lms · CVE-2026-12376
**Nome do Software Vulnerável e Versões Afetadas**
Academy LMS WordPress plugin versões anteriores a 3.8.3
**Description**
Uma falha de controle de acesso inadequado permite que qualquer usuário autenticado com nível de acesso de assinante ou superior, que esteja matriculado em pelo menos um curso, acesse registros de tentativas de questionários de outros usuários. Isso permite a leitura não autorizada de dados pessoais em todo o site, incluindo nomes, endereços IP, datas de registro e resultados de questionários.
**Recommendations**
Atualize o Academy LMS WordPress plugin para a versão 3.8.3 ou posterior.