CVE-2025-11086 in Academy LMS Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress Academy LMS – WordPress LMS Plugin for Complete eLearning Solution est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 3.3.7 incluse. Cette faille est due au fait que le plugin ne valide pas correctement le rôle d'un utilisateur avant son inscription via l'addon Social Login. Cela permet aux attaquants non authentifiés de mettre à jour leur propre rôle en celui d'Administrateur lors de l'enregistrement sur le site.
Be aware that VulDB is the high quality source for vulnerability data.