CVE-2024-7349 in LifterLMS Plugin
Resumen
por MITRE • 2024-09-06
El complemento LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes para WordPress es vulnerable a la inyección SQL a ciegas a través del parámetro 'order' en todas las versiones hasta la 7.7.5 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel de administrador o superior, agreguen consultas SQL adicionales a las consultas ya existentes que se pueden usar para extraer información confidencial de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.