Vulnerabilidades do BuddhaThemes Lizza LMS Pro

O plugin Lizza LMS Pro para WordPress é vulnerável a Escalonamento de Privilégios em todas as versões até a 1.0.3, inclusive. Isso se deve à função 'lizza_lms_pro_register_user_front_end', que não restringe quais funções de usuário podem ser atribuídas durante o registro. Isso torna possível que atacantes não autenticados informem a função 'administrator' no registro e obtenham acesso de administrador ao site.