CVE-2025-15521

Nome do Software Vulnerável e Versões Afetadas Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning versões anteriores à 3.5.1

Descrição O Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning é vulnerável à elevação de privilégios por meio do sequestro de conta. O problema decorre da validação insuficiente da identidade do usuário antes de permitir atualizações de senha, dependendo exclusivamente de um nonce publicamente acessível para autorização. Isso permite que atacantes não autenticados modifiquem senhas de qualquer usuário, incluindo contas de administrador, e obtenham acesso não autorizado.

Recomendações Atualize o Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning para a versão 3.5.1 ou posterior.