CVE-2025-15347 in Creator LMS Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Creator LMS – The LMS for Creators, Coaches, and Trainers cho WordPress dễ bị tổn thương đến việc sửa đổi dữ liệu trái phép có thể dẫn đến leo thang đặc quyền do thiếu kiểm tra khả năng (capability check) trong hàm get_items_permissions_check ở tất cả các phiên bản từ 1.0 trở lên và bao gồm cả phiên bản 1.1.12. Điều này cho phép những kẻ tấn công đã xác thực, với mức truy cập cộng tác viên (contributor level access) trở lên, có thể cập nhật tùy chọn WordPress bất kỳ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.