CVE-2025-11923 in LifterLMS Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes per WordPress è vulnerabile a privilege escalation (escalation dei privilegi). Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di consentirgli di modificare il proprio ruolo tramite la REST API. Il controllo delle autorizzazioni nella funzione update_item_permissions_check() restituisce true quando un utente aggiorna il proprio account senza verificare le modifiche ai ruoli. Ciò rende possibile per gli attaccanti autenticati, con accesso a livello di studente o superiore, effettuare l'escalation dei privilegi fino ad amministratore aggiornando la propria matrice di ruoli tramite una richiesta REST API manipolata ad hoc. Un altro endpoint destinato agli istruttori fornisce un ulteriore vettore di attacco. Le versioni interessate sono le gamme 3.5.3-3.41.2, 4.0.0-4.21.3, 5.0.0-5.10.0, 6.0.0-6.11.0, 7.0.0-7.8.7, 8.0.0-8.0.7, 9.0.0-9.0.7 e la versione 9.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.