CVE-2021-24242 — Tutor LMS – eLearning and online course solution [tutor] < 1.8.8

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2021-24242	Tutor LMS – eLearning and online course solution [tutor] < 1.8.8	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Baja 3,8	< 1.8.8	1.8.8	2021-04-05	—

CVE-2021-24242

The Tutor LMS – eLearning and online course solution WordPress plugin before 1.8.8 is affected by a local file inclusion vulnerability through the maliciously constructed sub_page parameter of the plugin's Tools, allowing high privilege users to include any local php file

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)