CVE:CVE-2019-15896
CNNVD:CNNVD-201909-457
WordPress  LifterLMS插件3.34.5及之前版本中的class.llms.admin.import.php脚本中的‘upload_import’函数存在安全漏洞。攻击者可利用该漏洞提升权限（创建管理员帐户）、重定向用户或实施跨站脚本攻击。
solution:Upgrade lifterlms lifterlms to a higher version than 3.34.5,and avoid the version (,3.34.5]