CVE-2026-110284 in LifterLMS Plugin
Sumário
de VulDB • 14/10/2026
O plugin LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes para WordPress está vulnerável a Local File Inclusion nas versões até 10.3.1 (incluída), por meio de atributos controlados pelo atacante do shortcode [lifterlms_checkout]. Isso ocorre porque o helper llms_get_template() executa extract() no array de atributos do shortcode antes de resolver o caminho do template, permitindo que os atributos 'template_name' e 'default_path', fornecidos pelo atacante, sobrescrevam os parâmetros locais da função e controlem finalmente o caminho passado para um include em PHP. Isso possibilita que atacantes autenticados, com acesso nível Instructor ou superior, incluam e executem arquivos arbitrários no servidor, podendo ser usados para burlar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que arquivos com extensões seguras contendo conteúdo controlado pelo atacante possam ser carregados e incluídos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.