افزونه MasterStudy LMS در وردپرس (نسخه‌های پیش از 3.7.55) دارای یک نقص امنیتی جدی در ویژگی ثبت‌نام دانشجو (student-enrolment) است. این آسیب‌پذیری به دلیل عدم اعتبارسنجی صحیح رابطه میان مدرس (Instructor) و کاربر هدف رخ می‌دهد.
در این سناریو، کاربرانی که دارای نقش Instructor هستند، می‌توانند نام، نام خانوادگی و نام نمایشی عمومی (public display name) هر کاربر ثبت‌نام شده در سایت، از جمله مدیران (Administrators)، را بازنویسی و تغییر دهند. این قابلیت می‌تواند منجر به حملات Impersonation (جعل هویت) و Phishing (فیشینگ) بسیار مؤثر شود.
بررسی‌های فنی نشان می‌دهد که این افزونه پیش از این نیز با مجموعه‌ای از آسیب‌پذیری‌های دیگر از جمله Local File Inclusion (LFI)، Remote Code Execution (RCE) و نشت اطلاعات (Information Disclosure) مواجه بوده است. مدیریت صحیح و به‌روزرسانی سریع این افزونه برای جلوگیری از سوءاستفاده از دسترسی‌های سطح پایین برای هدف قرار دادن حساب‌های مدیریتی، ضروری است.
