CVE-2026-5207 in LifterLMS Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin LifterLMS per WordPress è vulnerabile a SQL Injection tramite il parametro 'order' in tutte le versioni fino alla 9.2.1 inclusa. Ciò è dovuto a un insufficiente escaping del parametro fornito dall'utente e alla mancanza di una preparazione adeguata della query SQL esistente (lack of prepared statements). Questo consente agli attaccanti autenticati, con accesso a livello Instructor o superiore che dispongono dell'autorità edit_post sul quiz, di aggiungere ulteriori query SQL alle query già esistenti, permettendo l'estrazione di informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.