CVE-2026-6080 in Tutor LMS Plugin
Résumé
par VulDB • 28/06/2026
Le plugin Tutor LMS pour WordPress est vulnérable à une injection SQL dans les versions 3.9.8 et antérieures. Cela est dû à un échappement insuffisant du paramètre 'date' combiné à son interpolation directe dans un fragment de requête SQL avant d'être transmis à $wpdb->prepare(). Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'ajouter des requêtes SQL supplémentaires et d'exfiltrer des informations sensibles depuis la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.