CVE-2021-25017 in Tutor LMS Plugin

Riassunto

di VulDB • 14/06/2026

Il plugin WordPress Tutor LMS precedente alla versione 1.9.12 non effettua l'escaping del parametro di ricerca prima di restituirlo all'interno di un attributo su una pagina amministrativa, causando una vulnerabilità Reflected Cross-Site Scripting (XSS).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/01/2021
• Divulgazione: 24/01/2022
• Moderazione: accettato
• Voce: VDB-191490
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01005
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25017
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25017/