CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24185 | Tutor LMS – eLearning and online course solution [tutor] < 1.7.7 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 1.7.7 | 1.7.7 | 2021-03-15 | — |
The tutor_place_rating AJAX action from the Tutor LMS – eLearning and online course solution WordPress plugin before 1.7.7 was vulnerable to blind and time based SQL injections that could be exploited by students.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.