CVE-2024-7349 in LifterLMS Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin LifterLMS – WP LMS cho eLearning, Khóa học trực tuyến & Bài kiểm tra dành cho WordPress dễ bị lỗi Blind SQL Injection thông qua tham số 'order' trong tất cả các phiên bản từ 7.7.5 trở về trước do thiếu cơ chế thoát ký tự (escaping) đối với tham số do người dùng cung cấp và việc chuẩn hóa truy vấn SQL không đầy đủ. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền quản trị viên hoặc cao hơn, chèn thêm các truy vấn SQL vào những truy vấn hiện có nhằm trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.