CVE-2024-1512 in MasterStudy LMS WordPress Plugin
Сводка
по VulDB • 07.06.2026
В плагине MasterStudy LMS для WordPress, предназначенном для онлайн-курсов и образования, обнаружена уязвимость к UNION-based SQL Injection через параметр 'user' в REST-маршруте /lms/stm-lms/order/items во всех версиях вплоть до 3.2.5 включительно из-за недостаточной экранизации параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.