CVE-2026-14207 in LifterLMS Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress LifterLMS precedente alla versione 10.0.10 non rimuove gli attributi degli event handler da un campo di prezzo del corso prima dell'archiviazione e della visualizzazione, consentendo agli utenti con il ruolo di modifica del corso di iniettare codice JavaScript che viene eseguito nella sessione di un amministratore che visualizza il corso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.