VULNERABILIDAD
CVE-2026-88849 Actualización arbitraria de nombre visible de usuarios en MasterStudy LMS
El plugin MasterStudy LMS para WordPress no verifica que el usuario objetivo de su función de inscripción de estudiantes tenga relación con el instructor solicitante. Esto permite a usuarios con rol Instructor sobrescribir el nombre, apellido y nombre visible público de cualquier usuario registrado, incluidos administradores, habilitando suplantación y phishing. Corregido en 3.7.55.
Alerta de Nureq Monitor
Detectada 22 OCT · 04:09
CVSS 3.1
2.7BAJAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 6
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-88849
El plugin MasterStudy LMS para WordPress no verifica que el usuario objetivo de su función de inscripción de estudiantes tenga relación con el instructor solicitante. Esto permite a usuarios con rol Instructor sobrescribir el nombre, apellido y nombre visible público de cualquier usuario registrado, incluidos administradores, habilitando suplantación y phishing. Corregido en 3.7.55.
Productos y versiones afectadas
MasterStudy LMS WordPress Plugin
Qué hacer
- Verificá si usás MasterStudy LMS WordPress Plugin y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 2.7 BAJA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.55 does not verify that a user targeted through its student-enrolment feature has any relationship to the requesting instructor, allowing users with the Instructor role to overwrite the first name, last name and public display name of any registered user on the site, including administrators, enabling impersonation and phishing.
Referencias
- wpscan.com/vulnerability/fa3df78f-d12f-4f10-8ed4-5e295123141b/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.