CVE-2026-14207 in LifterLMS Plugin

Zusammenfassung

von VulDB • 30.07.2026

Das LifterLMS WordPress-Plugin vor Version 10.0.10 entfernt keine Event-Handler-Attribute aus einem Kurspreisfeld, bevor es gespeichert und gerendert wird, was Benutzern mit einer Rolle zur Kursbearbeitung ermöglicht, JavaScript einzufügen, das in der Sitzung eines Administrators ausgeführt wird, der den Kurs ansieht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 30.06.2026
• Veröffentlichung: 30.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384608
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14207/