Extension WordPress

Vulnérabilités Fox LMS – eLearning & Course Builder

Cette page rassemble les failles publiées pour Fox LMS – eLearning & Course Builder, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Fox LMS – eLearning & Course Builder

2 fiches

CVE-2025-14156 Critique · 9,8
Fox LMS – eLearning & Course Builder

Fox LMS – WordPress LMS Plugin 1.0.4.7 – 1.0.5.1 – Unauthenticated Privilege Escalation via 'createOrder'

The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new…

Versions affectées

1.0.4.7-1.0.5.1

Correctif

1.0.5.2

Publication

15/12/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités