CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24182 | Tutor LMS – eLearning and online course solution [tutor] < 1.8.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 1.8.3 | 1.8.3 | 2021-03-15 | — |
The tutor_quiz_builder_get_answers_by_question AJAX action from the Tutor LMS – eLearning and online course solution WordPress plugin before 1.8.3 was vulnerable to UNION based SQL injection that could be exploited by students.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.