CVE Listesine Dön

CVE-2026-120544

Academy LMS <= 4.0.1 - Authenticated (Contributor+) Arbitrary HTML File Read via 'id' Parameter in /wp/v2/templates REST Route

CVSS Skor

4.3

EPSS İhtimal

—

Risk Skoru

0.4

Yayın

3 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

6.5

CVE-2026-15056StoreEngine <= 2.1.1 - Authenticated (Vendor+) Arbitrary File Read via Path Traversal in Downloadable File URL

Üreticikodezen ÜrünStoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More

Yama durumu bilinmiyorEPSS %12 ay önce

8.8

CVE-2026-110018aBlocks <= 2.17.0 - Authenticated (Contributor+) Privilege Escalation to 'roleSlug' Block Attribute

Üreticikodezen ÜrünaBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

Yama durumu bilinmiyorEPSS %09 gün önce

6.5

CVE-2026-104915Academy LMS <= 4.0.3 - Missing Authorization to Authenticated (Custom+) Arbitrary Academy Comment Deletion via delete_lesson_comment AJAX — Attacker-Controlled course_id vs. Target comment_id

Üreticikodezen ÜrünAcademy LMS – AI Course Builder, Quizzes, Certificates & eLearning

Yama durumu bilinmiyorEPSS %024 gün önce

5.4

CVE-2025-12449aBlocks – WordPress Gutenberg Blocks <= 2.4.0 - Missing Authorization to Authenticated (Subscriber+) Settings Modification

Üreticikodezen ÜrünaBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

Yama durumu bilinmiyorEPSS %010 ay önce

5.4

CVE-2026-104022Academy LMS <= 4.0.3 - Authenticated (Custom+) Privilege Escalation to add_child REST endpoint

Üreticikodezen ÜrünAcademy LMS – AI Course Builder, Quizzes, Certificates & eLearning

Yama durumu bilinmiyorEPSS %024 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-120544"