CVE-2026-8279mediumCWE-862

CVE-2026-8279: falha de média gravidade em Masteriyo LMS – LMS Course Builder, Quizzes &…

Masteriyo LMS <= 2.2.0 - Missing Authorization to Unauthenticated Arbitrary Course Progress Deletion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
The Masteriyo LMS plugin for WordPress is vulnerable to unauthorized data deletion due to a missing capability check on the 'delete_item_permissions_check' function in the CourseProgressItemsController in all versions up to, and including, 2.2.0. This makes it possible for unauthenticated attackers to delete arbitrary course progress records belonging to any student.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
masteriyo · Masteriyo LMS – LMS Course Builder, Quizzes & Certificates
CVEs relacionadas — Masteriyo LMS – LMS Course Builder, Quizzes &…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-11773MEDIUMMasteriyo LMS <= 2.2.1 - Missing Authorization to Authenticated (Student+) Arbitrary Course Announcement ModificationEPSS 0.3%