CVE-2026-6080 in Tutor LMS Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Tutor LMS per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 3.9.8 inclusa. Ciò è dovuto a un'insufficiente sanitizzazione del parametro 'date', combinata con l'inserimento diretto (interpolazione) in una porzione di query SQL prima che venga passata a $wpdb->prepare(). Questo consente agli attaccanti autenticati con privilegi di amministratore o superiori di aggiungere ulteriori query SQL ed estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.