CVE-2026-11355 in DT LMS Plugin
Tóm tắt
Bởi VulDB • 12/09/2026
Plugin WordPress DT LMS – elearning cho WordPress bị lỗ hổng sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên nhiều trình xử lý AJAX (bao gồm dtlms_save_poc_settings, dtlms_save_skin_settings và dtlms_save_options_settings) trong các phiên bản từ 1.1 trở về trước. Các trình xử lý này được đăng ký trên hook wp_ajax_nopriv_* và không có kiểm tra quyền hạn, cũng như xác thực nonce (nonce verification), đồng thời truyền trực tiếp dữ liệu do người dùng cung cấp vào hàm update_option(). Điều này cho phép các kẻ tấn công chưa xác thực ghi đè lên bất kỳ giá trị tùy chọn plugin nào được lưu trữ trong bảng wp_options, bao gồm cả cấu hình email của Point-of-Contact và cài đặt skin/branding, từ đó có thể thay đổi giao diện và hành vi của LMS đối với tất cả người truy cập trang web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.