CVE-2026-104723 in LifterLMS Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes“ ist in allen Versionen bis einschließlich 10.2.1 anfällig für PHP Object Injection durch die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglicht es authentifizierten Angreifern mit Zugriff auf benutzerdefinierte Rollen und höher, ein PHP-Objekt zu injizieren. Im betroffenen Softwarebestand ist keine bekannte POP-Kette (Property-Oriented Programming) vorhanden, was bedeutet, dass diese Schwachstelle keinen Einfluss hat, sofern kein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert ist. Wenn eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem vorhanden ist, kann dies den Angreifern ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder die Code-Ausführung durchzuführen, abhängig von der vorhandenen POP-Kette. Diese Schwachstelle ist nur während der Lernerstellung ausnutzbar, wenn eine temporäre Lern-ID den benutzerdefinierten Metadatenpfad auslöst, und erfordert, dass der Angreifer über eine Rolle mit der Berechtigung „edit_course“ verfügt, wie z.B. Instructor (Dozent), Assistant of an Instructor (Assistent eines Dozenten), LMS Manager oder Administrator.
If you want to get best quality of vulnerability data, you may have to visit VulDB.