PT-2026-1424
CVE-2025-13766
·
Publicado
2026-01-05
·
Atualizado
2026-01-06
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin MasterStudy LMS para WordPress versões até 3.7.6
Descrição
O plugin MasterStudy LMS para WordPress – destinado a Cursos Online e Educação – é suscetível a modificações e exclusões não autorizadas de dados. Isso ocorre devido à falta de verificações adequadas de permissões em vários endpoints da API REST. Atacantes autenticados com acesso de nível Assinante ou superior podem explorar isso para realizar ações como fazer upload ou excluir arquivos de mídia arbitrários, modificar ou excluir posts e criar ou gerenciar modelos de cursos.
Recomendações
Atualize para uma versão superior a 3.7.6.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾