Inclusion locale de fichier dans LifterLMS via le shortcode checkout

Veille sécuritéBackend & données

P3Élevée

La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans LifterLMS, affectant les versions jusqu’à 10.3.1 incluse. Un utilisateur authentifié disposant au moins du niveau Instructor peut exploiter des attributs du shortcode `[lifterlms_checkout]` pour contrôler un chemin d’inclusion; aucun correctif n’est indiqué dans les éléments fournis.

IdentifiantCVE-2026-110284

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-110284

Analyse technique

Les attributs du shortcode sont passés à `extract()` dans `llms_get_template()` avant la résolution du modèle; `template_name` et `default_path` peuvent ainsi affecter le chemin transmis à une inclusion PHP, selon la description fournie.

Impact, versions et correctif

Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. La fiche a aussi été modifiée ce jour-là; aucune version corrigée n’est indiquée.

ImpactL’inclusion de fichiers peut permettre de contourner des contrôles d’accès, d’accéder à des données sensibles ou, dans certaines conditions, d’exécuter du code.

Versions affectéesLifterLMS, versions jusqu’à 10.3.1 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

EPSS0,69% · percentile 51,7%

Publication2026-10-14T10:17:05.747+02:00

Mise à jour2026-10-14T16:26:59.367+02:00

Action recommandée

Mettre à jour LifterLMS dès qu’un correctif est disponible; limiter les privilèges des comptes Instructor et l’utilisation du shortcode concerné dans l’intervalle.

Sources

NVD — CVE-2026-110284

Priorisation DFS : P3 · 1 source(s).