Podatności LifterLMS
3 znanych podatności CVE w LifterLMS, przetłumaczonych i ocenionych.
- CVE-2026-104723Wysokie
Wtyczka LifterLMS dla WordPressa do wersji 10.2.1 włącznie jest podatna na PHP Object Injection przez deserializację niezaufanych danych. Uwierzytelnieni atakujący z uprawnieniem 'edit_course' (np. instruktorzy) mogą wstrzyknąć obiekt PHP, co może prowadzić do usunięcia plików, kradzieży danych lub wykonania kodu, jeśli w witrynie jest zainstalowany plugin lub motyw z łańcuchem POP.
- CVE-2026-14231Średnie
Wtyczka LifterLMS dla WordPressa przed wersją 10.0.10 nie sprawdza uprawnień w jednym z handlerów AJAX select2 query, weryfikując jedynie, czy użytkownik jest zalogowany. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem na poziomie subskrybenta na odczyt tytułów wewnętrznych typów postów, takich jak kody kuponów, poprzez podanie typu posta.
- CVE-2026-14207Średnie
Wtyczka LifterLMS dla WordPressa przed wersją 10.0.10 nie usuwa atrybutów obsługi zdarzeń z pola ceny kursu przed jego zapisaniem i wyświetleniem. Pozwala to użytkownikom z rolą edytora kursów na wstrzyknięcie JavaScript, który wykonuje się w sesji administratora przeglądającego kurs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS