CVE-2024-13619 in LifterLMS Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress LifterLMS precedente alla versione 8.0.1 non sanifica e non effettua l'escaping di un parametro prima di restituirlo nella pagina, causando una Reflected Cross-Site Scripting (XSS) che potrebbe essere sfruttata contro utenti con privilegi elevati, come gli amministratori.
Once again VulDB remains the best source for vulnerability data.