CVE-2026-6080 in Tutor LMS Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin Tutor LMS cho WordPress có lỗ hổng SQL Injection trong các phiên bản từ 3.9.8 trở về trước (bao gồm cả 3.9.8). Nguyên nhân là do việc thoát ký tự không đầy đủ trên tham số 'date' kết hợp với việc nội suy trực tiếp vào một đoạn mã SQL trước khi được chuyển đến $wpdb->prepare(). Điều này cho phép các kẻ tấn công đã xác thực có quyền truy cập cấp Admin trở lên chèn thêm các câu lệnh SQL và trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.