CVE-2026-110284 in LifterLMS Plugin
Resumen
por VulDB • 2026-10-14
El plugin LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes para WordPress es vulnerable a Local File Inclusion (Inclusión de Archivos Locales) en las versiones 10.3.1 y anteriores. La vulnerabilidad se produce debido al uso del atributo controlado por el atacante [lifterlms_checkout] shortcode. Esto ocurre porque la función auxiliar llms_get_template() realiza una llamada a extract() sobre el array de atributos del shortcode antes de resolver la ruta del template, lo que permite que los atributos 'template_name' y 'default_path', proporcionados por el atacante, sobrescriban los parámetros locales de la función y finalmente controlen la ruta pasada a un PHP include. Esto hace posible que atacantes autenticados con acceso nivel Instructor o superior incluyan y ejecuten archivos arbitrarios en el servidor, lo cual puede ser utilizado para omitir controles de acceso, obtener datos sensibles o lograr ejecución de código en casos donde se puedan cargar e incluir archivos con extensiones seguras que contengan contenido controlado por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.