GHSA-hp8j-2mhm-c28w: отсутствие авторизации в MasterStudy LMS

В плагине MasterStudy LMS для WordPress до версии 3.7.50 присутствует уязвимость, связанная с отсутствием авторизации. Любой аутентифицированный пользователь, включая пользователей с ролью Subscriber, может вызвать AJAX-действие stm_lms_send_test_email_ajax. Если включён display_errors, возникшая фатальная ошибка PHP может раскрыть абсолютный путь к файловой системе плагина.