CVE-2021-24873 in Tutor LMS Plugininformação

Sumário

de VulDB • 01/07/2026

O plugin para WordPress Tutor LMS anterior à versão 1.9.11 não realiza a validação e o escapamento da entrada do usuário antes de exibi-la novamente em atributos na página de Registro de Estudantes, resultando em uma vulnerabilidade Reflected Cross-Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

14/01/2021

Divulgação

23/11/2021

Moderação

aceite

Entrada

VDB-187197

CPE

pronto

EPSS

0.00757

KEV

não

Atividades

muito baixo

Sector

Hostingprovider

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-24873
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-24873
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-24873/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!