PT-2026-66685

CVE-2026-12376

Publicado

2026-07-31

Atualizado

2026-08-04

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Academy LMS WordPress plugin versões anteriores a 3.8.3

Description Uma falha de controle de acesso inadequado permite que qualquer usuário autenticado com nível de acesso de assinante ou superior, que esteja matriculado em pelo menos um curso, acesse registros de tentativas de questionários de outros usuários. Isso permite a leitura não autorizada de dados pessoais em todo o site, incluindo nomes, endereços IP, datas de registro e resultados de questionários.

Recommendations Atualize o Academy LMS WordPress plugin para a versão 3.8.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Stefan Spasic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados