İçeriğe atla
Noroxi

Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

academy · eklenti

Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

1 kritik · 3 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 14 Tem 2026

wordpress.org'da yayında · son sürüm 4.0.2 · son güncelleme 1 Eki 2026 · 2 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2025-15521kimlik doğrulamasız≤ 3.5.0

    Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeover

    Kritik 9.8

  • CVE-2024-38701giriş gerekir≤ 2.0.4

    WordPress Academy LMS plugin <= 2.0.4 - Broken Access Control vulnerability

    Yüksek 8.8

  • CVE-2024-32714giriş gerekir≤ 1.9.16

    WordPress Academy LMS plugin <= 1.9.16 - Broken Access Control vulnerability

    Yüksek 8.8

  • CVE-2024-33912giriş gerekir≤ 1.9.16

    WordPress Academy LMS plugin <= 1.9.16 - Broken Access Control on Paid Courses vulnerability

    Yüksek 8.8

  • CVE-2024-1505abone+≤ 1.9.19

    Academy LMS – eLearning and online course solution for WordPress <= 1.9.19 - Authenticated (Subscriber+) Privilege Escalation

    Yüksek 8.8

  • CVE-2025-12099yönetici≤ 3.3.8

    Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.3.8 - Authenticated (Administrator+) PHP Object Injection via 'import_all_courses'

    Yüksek 7.2

  • CVE-2026-25372giriş gerekir≤ 3.5.3

    WordPress Academy LMS plugin <= 3.5.3 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2025-68527giriş gerekir≤ 3.4.0

    WordPress Academy LMS plugin <= 3.4.0 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-59562yüksek yetki≤ 3.3.4

    WordPress Academy LMS Plugin <= 3.3.4 - Insecure Direct Object References (IDOR) Vulnerability

    Orta 5.5

  • CVE-2026-5348kimlik doğrulamasız≤ 3.8.1

    Academy LMS <= 3.8.1 - Unauthenticated Insecure Direct Object Reference to Private Topic Disclosure

    Orta 5.3

  • CVE-2024-35171kimlik doğrulamasız≤ 1.9.25

    WordPress Academy LMS plugin <= 1.9.25 - Sensitive Data Exposure vulnerability

    Orta 5.3

  • CVE-2026-9341abone+≤ 3.8.0

    Academy LMS <= 3.8.0 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'user_id' Parameter

    Orta 4.3

  • CVE-2024-37234giriş gerekir≤ 2.0.4

    WordPress Academy LMS plugin <= 2.0.4 - Open Redirection vulnerability

    Düşük 3.5

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön