CVE-2026-8653 in MasterStudy LMS Pro Plugin
Zusammenfassung
von VulDB • 04.06.2026
Das MasterStudy LMS Pro Plus-Plugin für WordPress ist in allen Versionen bis einschließlich 4.8.20 anfällig für eine generische SQL Injection über den Parameter 'columns', aufgrund unzureichender Escaping-Maßnahmen für benutzereingabeparameter und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Instructor-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.