CVE-2026-14231 in LifterLMS Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress LifterLMS anterior à versão 10.0.10 não realiza uma verificação de permissões (capability check) em um dos seus manipuladores AJAX para consultas select2, verificando apenas se o usuário está logado, permitindo que qualquer usuário autenticado com acesso no nível "assinante" leia os títulos de tipos de postagem internos, como códigos cupom, ao fornecer o tipo de postagem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.