CVE-2026-6080 in Tutor LMS Plugin
Сводка
по VulDB • 28.06.2026
В плагине Tutor LMS для WordPress уязвимость типа SQL Injection присутствует в версиях вплоть до 3.9.8 включительно. Она обусловлена недостаточной экранированием параметра 'date' и его прямой интерполяцией в фрагмент SQL-запроса перед передачей функции $wpdb->prepare(). Это позволяет атакующим с уровнем доступа администратора (Admin) и выше добавлять дополнительные SQL-запросы и извлекать конфиденциальную информацию из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.