CVE-2025-14156 in Fox LMS Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress LMS Plugin per WordPress, noto come Fox LMS, è vulnerabile a escalation dei privilegi in tutte le versioni fino alla 1.0.5.1 inclusa. La vulnerabilità è dovuta al fatto che il plugin non valida correttamente il parametro 'role' durante la creazione di nuovi utenti tramite l'endpoint REST API `/fox-lms/v1/payments/create-order`. Ciò consente agli attaccanti non autenticati di creare nuovi account utente con ruoli arbitrari, inclusi quelli di amministratore, portando a una compromissione completa del sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.