CVE-2026-73404

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Wtyczka MasterStudy LMS w wersji 3.7.41 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Ryzyko polega na tym, że użytkownik o niskich uprawnieniach może wykonywać operacje administracyjne, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.