CVE-2026-81200

2.7 Faible

Publiée le 29/08/2026 à 08:17 · Modifiée le 31/08/2026 à 22:14 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.42 does not correctly restrict access to order information, allowing any user with the instructor role to read other users' order billing details, including name, email address, phone number and postal address, by enumerating order IDs.

Traduire en français

Produits concernés

Unknown MasterStudy LMS WordPress Plugin

Scores CVSS

Version	Score	Source	Vecteur
3.1	2.7 Faible	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-639

Références

https://wpscan.com/vulnerability/1a4db76f-7043-4f9e-a584-17151d008ab1/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories