CVE-2021-24184: fallo en Tutor LMS – eLearning and online course solution
Tutor LMS < 1.7.7 - Unprotected AJAX including Privilege Escalation
Publicada el · Actualizada el
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 1.4%
de la publicación al arma
Publicada en NVD5 abr
VulnCheck+646d
probabilidad de explotación
1.4%top 28% de las CVE
explotación observada
síVulnCheck
Several AJAX endpoints in the Tutor LMS – eLearning and online course solution WordPress plugin before 1.7.7 were unprotected, allowing students to modify course information and elevate their privileges among many other actions.
Productos afectados
Unknown · Tutor LMS – eLearning and online course solutionCVEs relacionadas — Tutor LMS – eLearning and online course solution
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-24183—Tutor LMS < 1.8.3 - SQL Injection via tutor_quiz_builder_get_question_formEPSS 1.7%CVE-2021-24182—Tutor LMS < 1.8.3 - SQL Injection via tutor_quiz_builder_get_answers_by_questionEPSS 1.7%CVE-2021-24185—Tutor LMS < 1.7.7 - SQL Injection via tutor_place_ratingEPSS 1.3%CVE-2021-24186—Tutor LMS < 1.8.3 - SQL Injection via tutor_answering_quiz_question/get_answer_by_idEPSS 1.3%CVE-2021-24181—Tutor LMS < 1.7.7 - SQL Injection via tutor_mark_answer_as_correctEPSS 1.3%CVE-2021-25017—Tutor LMS < 1.9.12 - Reflected Cross-Site ScriptingEPSS 1.0%