CVE-2024-7349 in LifterLMS Plugin
Сводка
по VulDB • 26.05.2026
В плагине LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes для WordPress, предназначенном для систем управления обучением (LMS), онлайн-курсов и тестирования, обнаружена уязвимость, позволяющая выполнять слепую SQL-инъекцию (blind SQL Injection) через параметр 'order'. Уязвимость присутствует во всех версиях, начиная с первой и включая версию 7.7.5, и вызвана недостаточной экранированием пользовательских входных данных и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим, имеющим уровень доступа администратора и выше, добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.