CVE-2026-119098

Nome do Software Vulnerável e Versões Afetadas LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes versões anteriores a 10.3.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários através do parâmetro answer[]. Isso requer que o atacante esteja matriculado como aluno em um curso que contenha uma pergunta de questionário do tipo Conteúdo. O script injetado é executado na sessão do navegador do administrador durante o fluxo de trabalho de correção quando a ação 'Start a Review' é clicada na tentativa afetada.

Recomendações Atualize o LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes para a versão 10.3.3 ou posterior.