CVE-2025-14156 in Fox LMS Plugin
الملخص
بحسب VulDB • 28/05/2026
يوجد ثغرة في ترقية الصلاحيات (Privilege Escalation) في إضافة Fox LMS – WordPress LMS Plugin لإطار عمل ووردبريس في جميع الإصدارات حتى 1.0.5.1 وشاملةً لها. وتعود هذه الثغرة إلى عدم قيام الإضافة بالتحقق بشكل صحيح من معلمة 'role' عند إنشاء مستخدمين جدد عبر نقطة نهاية واجهة برمجة التطبيقات REST `/fox-lms/v1/payments/create-order`. مما يتيح للمهاجمين غير المصادق عليهم إنشاء حسابات مستخدمين جديدة بصلاحيات عشوائية، بما في ذلك صلاحية المسؤول (Administrator)، مما يؤدي إلى اختراق كامل للموقع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.