CVE-2024-12596

LifterLMS – plugin WP LMS para e-learning, cursos online e questionários para versões do WordPress até a 7.8.5, inclusive

O problema está relacionado à falta de verificação de permissão na ação ‘llms delete cert’, o que permite que invasores autenticados com acesso de nível de Assinante ou superior excluam publicações arbitrárias. Isso possibilita que invasores explorem a falta de verificação, levando à exclusão não autorizada de publicações.

Para versões até a 7.8.5, inclusive, considere desativar a ação llms delete cert até que um patch esteja disponível para impedir a exclusão arbitrária de publicações. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com acesso de nível de Assinante ou superior.