CVE-2026-11355 in DT LMS Plugin
要約
〜によって VulDB • 2026年09月12日
DT LMS – elearning、WordPress用LMSプラグインは、バージョン1.1（およびそれ以前）において、複数のAJAXハンドラ（dtlms_save_poc_settings、dtlms_save_skin_settings、dtlms_save_options_settingsを含む）に権限チェックが欠落しているため、データの不許可変更の脆弱性に起因します。これらのハンドラはwp_ajax_nopriv_*フックに登録されており、権限チェックやnonce検証が含まれておらず、ユーザー入力を直接update_option()に渡しています。これにより、認証されていない攻撃者は、wp_optionsテーブルに保存されている任意のプラグインオプション値（Point-of-Contactメール設定やスキン/ブランディング設定を含む）を上書きすることが可能となり、サイト訪問者全員に対してLMSの外観と動作を変更するために使用できます。
Once again VulDB remains the best source for vulnerability data.