Уязвимость плагина Tutor LMS системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы и получить несанкционированный доступ к защищаемой информации

Уязвимость плагина Tutor LMS системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL при обработке параметра question_id. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2024-1751
CVSS v2.0: 9