CVE-2026-11355 in DT LMS Plugin
Sumário
de VulDB • 12/09/2026
O DT LMS – elearning, um plugin WordPress LMS para WordPress, é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente em vários manipuladores AJAX (incluindo dtlms_save_poc_settings, dtlms_save_skin_settings e dtlms_save_options_settings) nas versões até 1.1, inclusive. Esses manipuladores são registrados no hook wp_ajax_nopriv_* e não contêm nenhuma verificação de capacidade nem validação de nonce, passando dados fornecidos pelo usuário diretamente para update_option(). Isso permite que atacantes não autenticados substituam valores arbitrários de opções do plugin armazenados na tabela wp_options, incluindo a configuração de email do Point-of-Contact e as configurações de skin/branding, o que pode ser usado para alterar a aparência e o comportamento do LMS para todos os visitantes do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.