CVE-2026-14231
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka LifterLMS dla WordPressa przed wersją 10.0.10 nie sprawdza uprawnień w jednym z handlerów AJAX select2 query, weryfikując jedynie, czy użytkownik jest zalogowany. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem na poziomie subskrybenta na odczyt tytułów wewnętrznych typów postów, takich jak kody kuponów, poprzez podanie typu posta.
Ocena ryzyka
Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp do poufnych danych, takich jak tytuły kodów kuponów, co może prowadzić do nadużyć finansowych lub naruszenia polityki cenowej.
Rekomendacja
Zaktualizuj wtyczkę LifterLMS do wersji 10.0.10 lub nowszej, która zawiera odpowiednie sprawdzanie uprawnień.
Inne podatności w LifterLMS
Zobacz wszystkie- CVE-2026-104723Wysokie
Wtyczka LifterLMS dla WordPressa do wersji 10.2.1 włącznie jest podatna na PHP Object Injection przez deserializację niezaufanych danych. Uwierzytelnieni atakujący z uprawnieniem 'edit_course' (np. instruktorzy) mogą wstrzyknąć obiekt PHP, co może prowadzić do usunięcia plików, kradzieży danych lub wykonania kodu, jeśli w witrynie jest zainstalowany plugin lub motyw z łańcuchem POP.
- CVE-2026-14207Średnie
Wtyczka LifterLMS dla WordPressa przed wersją 10.0.10 nie usuwa atrybutów obsługi zdarzeń z pola ceny kursu przed jego zapisaniem i wyświetleniem. Pozwala to użytkownikom z rolą edytora kursów na wstrzyknięcie JavaScript, który wykonuje się w sesji administratora przeglądającego kurs.
Oryginalny opis (angielski, źródło NVD)
The LifterLMS WordPress plugin before 10.0.10 does not perform a capability check in one of its select2 query AJAX handlers, only verifying that the user is logged in, allowing any authenticated user with subscriber-level access to read the titles of internal post types such as coupon codes by supplying the post type.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS