CVE-2026-11355

Nome do Software Vulnerável e Versões Afetadas DT LMS – elearning versões anteriores a 1.2

Description O plugin WordPress DT LMS – elearning permite que atacantes não autenticados modifiquem valores arbitrários de opções do plugin na tabela wp options. Isso ocorre devido à ausência de verificação de capacidade e de verificação de nonce em múltiplos manipuladores AJAX, incluindo dtlms save poc settings, dtlms save skin settings e dtlms save options settings. Esses manipuladores são registrados no hook wp ajax nopriv * e passam dados fornecidos pelo usuário diretamente para a função update option(). Um atacante pode explorar isso para sobrescrever configurações de e-mail de ponto de contato e configurações de skin ou branding, alterando a aparência e o comportamento do LMS para todos os visitantes.

Recommendations Atualize o plugin para uma versão posterior a 1.1. Como mitigação temporária, restrinja o acesso aos manipuladores AJAX dtlms save poc settings, dtlms save skin settings e dtlms save options settings.