Tutor LMS < 1.8.3 - SQL Injection via tutor_answering_quiz_question/get_answer_by_id
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 1.3%
de la publicación al arma
Publicada en NVD5 abr
VulnCheck15 mar
probabilidad de explotación
1.3%top 33% de las CVE
explotación observada
síVulnCheck
The tutor_answering_quiz_question/get_answer_by_id function pair from the Tutor LMS – eLearning and online course solution WordPress plugin before 1.8.3 was vulnerable to UNION based SQL injection that could be exploited by students.
Productos afectados
Unknown · Tutor LMS – eLearning and online course solution