CVE-2026-14231 in LifterLMS Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress LifterLMS precedente alla versione 10.0.10 non esegue un controllo delle capacità (capability check) in uno dei suoi handler AJAX per le query select2, verificando solo che l'utente sia autenticato; ciò consente a qualsiasi utente autenticato con accesso di livello "subscriber" di leggere i titoli di tipi di post interni, come i codici coupon, fornendo il tipo di post.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.