CVE-2024-1128 — Tutor LMS – eLearning and online course solution [tutor] < 2.6.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-1128	Tutor LMS – eLearning and online course solution [tutor] < 2.6.1	Neutralización incorrecta de elementos especiales en la salida usada por un componente posterior (inyección)	Baja 3,5	< 2.6.1	2.6.1	2024-02-20	—

CVE-2024-1128

Update the WordPress Tutor LMS plugin to the latest available version (at least 2.6.1). drop discovered and reported this Content Injection vulnerability in WordPress Tutor LMS Plugin. This could allow a malicious actor to inject their own content into pages and posts of your website. This could also be abused to inject phishing pages into your website. This vulnerability has been fixed in version 2.6.1. Have additional information or questions about this entry? Get in touch.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)