Перейти к содержимому
Noroxi

Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

academy · плагин

Известные уязвимости для Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

1 критичных · без входа эксплуатируется: 3 · 1 с публичным эксплойтом · последняя 14 июл. 2026 г.

Опубликован на wordpress.org · последняя версия 4.0.2 · обновлён 1 окт. 2026 г. · 2 тыс.+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

  • CVE-2025-15521без авторизации≤ 3.5.0

    Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeover

    Критич. 9.8

  • CVE-2024-38701нужен вход≤ 2.0.4

    WordPress Academy LMS plugin <= 2.0.4 - Broken Access Control vulnerability

    Высокий 8.8

  • CVE-2024-32714нужен вход≤ 1.9.16

    WordPress Academy LMS plugin <= 1.9.16 - Broken Access Control vulnerability

    Высокий 8.8

  • CVE-2024-33912нужен вход≤ 1.9.16

    WordPress Academy LMS plugin <= 1.9.16 - Broken Access Control on Paid Courses vulnerability

    Высокий 8.8

  • CVE-2024-1505подписчик+≤ 1.9.19

    Academy LMS – eLearning and online course solution for WordPress <= 1.9.19 - Authenticated (Subscriber+) Privilege Escalation

    Высокий 8.8

  • CVE-2025-12099админ≤ 3.3.8

    Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.3.8 - Authenticated (Administrator+) PHP Object Injection via 'import_all_courses'

    Высокий 7.2

  • CVE-2026-25372нужен вход≤ 3.5.3

    WordPress Academy LMS plugin <= 3.5.3 - Broken Access Control vulnerability

    Средний 6.5

  • CVE-2025-68527нужен вход≤ 3.4.0

    WordPress Academy LMS plugin <= 3.4.0 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-59562высокие права≤ 3.3.4

    WordPress Academy LMS Plugin <= 3.3.4 - Insecure Direct Object References (IDOR) Vulnerability

    Средний 5.5

  • CVE-2026-5348без авторизации≤ 3.8.1

    Academy LMS <= 3.8.1 - Unauthenticated Insecure Direct Object Reference to Private Topic Disclosure

    Средний 5.3

  • CVE-2024-35171без авторизации≤ 1.9.25

    WordPress Academy LMS plugin <= 1.9.25 - Sensitive Data Exposure vulnerability

    Средний 5.3

  • CVE-2026-9341подписчик+≤ 3.8.0

    Academy LMS <= 3.8.0 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'user_id' Parameter

    Средний 4.3

  • CVE-2024-37234нужен вход≤ 2.0.4

    WordPress Academy LMS plugin <= 2.0.4 - Open Redirection vulnerability

    Низкий 3.5

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу