CVE-2026-14231 in LifterLMS Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin LifterLMS vor Version 10.0.10 führt keine Berechtigungsprüfung (Capability Check) in einem seiner AJAX-Handler für select2-Abfragen durch, sondern überprüft lediglich, ob der Benutzer angemeldet ist. Dies ermöglicht es jedem authentifizierten Benutzer mit Zugriffsrechten auf Subscriber-Ebene, die Titel interner Post-Typen wie Gutschein-Codes zu lesen, indem er den Post-Typ angibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.