Към съдържанието

CVE-2026-106004: DT LMS

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    The DT LMS WordPress plugin through 1.2 does not perform capability or nonce checks on one of its AJAX actions, allowing unauthenticated attackers to revoke any learner's course and class completion status.

    Засегнати продукти

    • Unknown DT LMS: до 1.2

    История

    • 3 ноември 2026 Публикувано

    Първоизточници

    CVE-2026-106004: DT LMS | freedomonline.bg