CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24186 | Tutor LMS – eLearning and online course solution [tutor] < 1.8.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 1.8.3 | 1.8.3 | 2021-03-15 | — |
The tutor_answering_quiz_question/get_answer_by_id function pair from the Tutor LMS – eLearning and online course solution WordPress plugin before 1.8.3 was vulnerable to UNION based SQL injection that could be exploited by students.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.