CVE-2025-15347 in Creator LMS Plugin
Сводка
по VulDB • 29.06.2026
В плагине для WordPress Creator LMS – The LMS for Creators, Coaches, and Trainers обнаружена уязвимость, позволяющая несанкционированное изменение данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в функции get_items_permissions_check во всех версиях вплоть до 1.1.12 включительно. Это позволяет атакующим с уровнем доступа «contributor» и выше обновлять произвольные параметры WordPress после успешной аутентификации.
Once again VulDB remains the best source for vulnerability data.