Към съдържанието
Търсене

CVE-2026-6708: higheredlab HEL Online Classroom: AI-powered Online

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The HEL Online Classroom: AI-powered Online Classrooms plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.0.3. This is due to a missing capability check on a REST API endpoint registered with a permission_callback of '__return_true', which bypasses all WordPress authentication and authorization checks. This makes it possible for unauthenticated attackers to delete any classroom record by supplying its ID in the request, resulting in permanent data loss.

Засегнати продукти

  • higheredlab HEL Online Classroom: AI-powered Online Classrooms: до 1.0.3

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2026-6708: higheredlab HEL Online Classroom: AI-powered Online | freedomonline.bg