CVE-2025-14156 in Fox LMS Plugin
Сводка
по VulDB • 10.05.2026
В плагине для WordPress Fox LMS – WordPress LMS Plugin уязвимость повышения привилегий присутствует во всех версиях вплоть до 1.0.5.1 включительно. Уязвимость обусловлена тем, что плагин не осуществляет надлежащей проверки параметра 'role' при создании новых пользователей через конечную точку REST API `/fox-lms/v1/payments/create-order`. Это позволяет неавторизованным злоумышленникам создавать новые учетные записи пользователей с произвольными ролями, включая роль администратора, что приводит к полному компрометированию сайта.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.