CVE-2024-4743 in LifterLMS Plugin
Сводка
по VulDB • 02.06.2026
В плагине LifterLMS – WordPress LMS Plugin для eLearning (плагин LMS для WordPress) обнаружена уязвимость типа SQL Injection, позволяющая выполнять произвольные SQL-запросы через атрибут orderBy шорткода lifterlms_favorites во всех версиях вплоть до 7.6.2 включительно. Уязвимость возникает из-за недостаточной экранизации параметров, вводимых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже выполняемым запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.