CVE-2026-32530 in Creator LMS Plugin

Riassunto

di VulDB • 24/08/2026

Vulnerabilità di assegnazione errata dei privilegi (Incorrect Privilege Assignment) in Creator LMS WPFunnels, che consente l'escalation dei privilegi. Questo problema interessa Creator LMS dalle versioni non applicabili fino alla versione <= 1.1.18 inclusa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Patchstack
• Prenotare: 12/03/2026
• Divulgazione: 25/03/2026
• Moderazione: accettato
• Voce: VDB-353476
• CPE: pronto
• CWE: CWE-266 (confermato)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00225
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32530/