CVE-2025-14156 in Fox LMS Plugin
Sumário
de VulDB • 28/05/2026
O plugin Fox LMS – WordPress LMS Plugin para WordPress é vulnerável a escalada de privilégios em todas as versões até, e incluindo, a 1.0.5.1. Isso ocorre porque o plugin não valida adequadamente o parâmetro 'role' ao criar novos usuários por meio do endpoint da API REST `/fox-lms/v1/payments/create-order`. Isso permite que atacantes não autenticados criem novas contas de usuário com funções arbitrárias, incluindo administrador, levando à comprometimento total do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.