CVE-2026-88843— MasterStudy LMS 3.5.29至3.7.50 贡献者权限本地文件包含漏洞
一分钟漏洞结论
影响对象
Unknown MasterStudy LMS WordPress Plugin
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 插件 MasterStudy LMS 在 3.7.50 版本之前存在一个安全漏洞。该漏洞源于插件在构建模板路径时，未对其中的一个显示样式（display-style）设置进行充分验证。攻击者可以利用此缺陷，以贡献者（Contributor）及以上权限的用户身份，在服务器上包含并执行任意的本地 PHP 文件。 尽管之前有一个版本已修复了类似的路径问题，但该问题在后续版本中未被彻底修复，因此即便某些版本被早期安全公告标记为“已修复”，该漏洞在这些版本中依然存在。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-88843 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MasterStudy LMS 3.5.29 - < 3.7.50 - Contributor+ LFI via Elementor Courses Categories Widget
来源: CVE Program / CVE List V5
Vulnerability Description
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path was corrected in an earlier release and this one was not, so the issue persists in versions the earlier advisory reports as fixed.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | MasterStudy LMS WordPress Plugin | 3.5.29 ~ 3.7.50 | - |
|
二、漏洞 CVE-2026-88843 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-88843 的情报信息
请登录查看更多情报信息。
CVE-2026-88843 其他参考 (1)
-
https://wpscan.com/vulnerability/fffc0d8c-256e-417d-b76c-251948b9f1ed/ exploit vdb-entry technical-description
同批安全公告 · Unknown · 2026-09-24 · 共 16 条
| CVE-2026-93662 | Events Manager 7.4.1-7.4.4 订阅者+未发布事件与地点信息泄露 | |
| CVE-2026-93661 | Events Manager < 7.4.5 任意票务覆写漏洞 | |
| CVE-2026-88847 | MasterStudy LMS 小于3.7.50 订阅者+课程完成记录创建漏洞 | |
| CVE-2026-89004 | WPeMatico <2.8.26 IDOR配置日志泄露 | |
| CVE-2026-89005 | WPeMatico <2.8.26 存储型XSS漏洞 | |
| CVE-2026-89002 | WPeMatico 2.8.26 之前版本 Contributor+ 存储型 XSS 漏洞 | |
| CVE-2026-88846 | MasterStudy LMS 2.3.0至3.7.49 未授权账户创建漏洞 | |
| CVE-2026-88845 | MasterStudy LMS 2.3.0-3.7.50 演示导入导致任意课程创建漏洞 | |
| CVE-2026-82195 | 10Web Booster <2.34.0 未授权连接密钥泄露与删除漏洞 | |
| CVE-2026-82850 | Masteriyo LMS 3.4.2前测验答案泄露漏洞 | |
| CVE-2026-82849 | Masteriyo LMS <3.4.2 IDOR漏洞致用户课程进度泄露 | |
| CVE-2026-84151 | The Post Grid 7.9.5 HTML注入漏洞 | |
| CVE-2026-74991 | WPForms Lite 1.8.8.2-2.0.1.1 未授权Stripe退款与取消订阅漏洞 | |
| CVE-2026-80338 | CMB2 < 2.13.0 任意选项损坏漏洞 | |
| CVE-2026-80513 | wpForo Forum <3.1.6 订阅者+ PHP对象注入漏洞 |
IV. Related Vulnerabilities
Same product: MasterStudy LMS WordPress Plugin
V. Comments for CVE-2026-88843
暂无评论