CERT24GHSA-hp8j-2mhm-c28w: MasterStudy LMS-i autentimis- ja autoriseerimisviga
MasterStudy LMS-i WordPressi pluginas enne versiooni 3.7.50 esineb puuduvast autoriseerimiskontrollist tulenev haavatavus. Iga autentitud kasutaja, sealhulgas Subscriber-tüüpi kasutaja, võib käivitada AJAX-toimingu stm_lms_send_test_email_ajax. Kui display_errors on lubatud, võib tekkinud PHP fataalne viga avaldada plugina absoluutse failisüsteemitee.