CVE-2025-14156 in Fox LMS Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
Fox LMS – WordPress LMS Plugin 플러그인은 1.0.5.1 버전을 포함한 모든 버전에서 권한 상승(privilege escalation) 취약점이 존재합니다. 이는 `/fox-lms/v1/payments/create-order` REST API 엔드포인트를 통해 새 사용자를 생성할 때 플러그인이 'role' 매개변수를 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 권한을 포함한 임의의 역할(arbitrary roles)을 가진 새 사용자 계정을 생성할 수 있으며, 결과적으로 사이트 전체가 침해될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.