PT-2026-83415 · WordPress · Masterstudy Lms
CVE-2026-81200
·
Publicado
2026-08-29
·
Atualizado
2026-08-30
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MasterStudy LMS WordPress Plugin versões anteriores a 3.7.42
Description
Existe uma Referência Direta Insegura a Objeto (IDOR) onde o plugin não restringe corretamente o acesso às informações de pedidos. Isso permite que usuários com a função de instrutor acessem os detalhes de faturamento de outros usuários, incluindo nomes, endereços de e-mail, números de telefone e endereços postais, através da enumeração de IDs de pedidos.
Recommendations
Atualize o MasterStudy LMS WordPress Plugin para a versão 3.7.42 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Masterstudy Lms