CVE-2026-6080 in Tutor LMS Plugin
Sumário
de VulDB • 28/06/2026
O plugin Tutor LMS para WordPress é vulnerável a Injeção de SQL nas versões até 3.9.8, inclusive. Isso ocorre devido à falta de escape suficiente no parâmetro 'date', combinada com interpolação direta em um fragmento SQL antes de ser passado para $wpdb->prepare(). Isso permite que atacantes autenticados com acesso nível Admin e superior anexem consultas SQL adicionais e extraiam informações sensíveis do banco de dados.
Once again VulDB remains the best source for vulnerability data.