LifterLMS WP LMS-Plugin: PHP Object Injection über benutzerdefinierte Lektionsdaten

Zusammenfassung

LifterLMS für WordPress bis einschliesslich 10.2.1 verarbeitet nicht vertrauenswürdige serialisierte Eingaben bei der Erstellung von Lektionen nicht sicher. Ein authentifizierter Benutzer mit der Berechtigung edit_course, etwa ein Instructor, Instructor's Assistant, LMS Manager oder Administrator, kann ein PHP-Objekt einschleusen. Das Plugin selbst enthält keine nutzbare Gadget-Kette, daher sind Codeausführung, Löschen von Dateien oder Datendiebstahl nur möglich, wenn ein anderes installiertes Plugin oder Theme eine solche Kette bereitstellt.

Betroffen

• LifterLMS (WP LMS for eLearning, Online Courses, & Quizzes) bis einschliesslich 10.2.1
• 10.2.0 ist möglicherweise ebenfalls betroffen (nicht bestätigt)
• Für die Ausnutzung wird ein Konto mit der Berechtigung edit_course benötigt

Behoben in

Unbekannt. Es wurde keine korrigierte Version bestätigt. Der Trac-Changeset 3729229 deutet auf eine Korrektur im Trunk hin, die Version mit dieser Korrektur ist jedoch nicht bekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller bestätigter Workaround gefunden.

• Die Berechtigung edit_course auf möglichst wenige Konten beschränken
• Konten mit den Rollen Instructor und LMS Manager überprüfen
• Sicherstellen, dass offene Registrierungen diese Rollen nicht vergeben können

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn
• Kein öffentlicher Proof of Concept gefunden
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• EPSS etwa 0,45 Prozent

Unsere Empfehlung

• Die installierte LifterLMS-Version prüfen und sobald eine korrigierte Version bestätigt ist, auf die neueste Version von wordpress.org aktualisieren
• Konten mit der Berechtigung edit_course prüfen und nicht benötigte Konten entfernen
• Weitere installierte Plugins und Themes inventarisieren und ungenutzte entfernen, da sie eine POP-Kette bereitstellen könnten
• Hersteller und NVD auf Advisories und Statusänderungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence entry www.wordfence.com
• Trac changeset 3729229 (trunk fix) plugins.trac.wordpress.org
• Trac source 10.2.1 builder class, line 1218 plugins.trac.wordpress.org
• VulDB entry 416065 vuldb.com
• VulDB CVE page vuldb.com
• HOL Guard CVE entry hol.org
• Strix CVE entry www.strix.ai
• Vulners VulnCheck/VULNRICHMENT entry vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:48.