CVE-2026-6080 in Tutor LMS Plugin
Resumen
por VulDB • 2026-06-28
El plugin Tutor LMS para WordPress es vulnerable a Inyección de Sentencias Estructuradas (SQL Injection) en las versiones anteriores e iguales a 3.9.8. Esto se debe al escape insuficiente del parámetro 'date' combinado con su interpolación directa dentro de un fragmento SQL antes de ser pasado a $wpdb->prepare(). Esto permite que los atacantes autenticados con acceso de nivel Administrador o superior añadan consultas SQL adicionales y extraigan información sensible desde la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.