Udnyttet sårbarhed
Themeum tutor_lms Utilstrækkelig neutralisering af specialtegn brugt i SQL-kommando ('SQL injection')
Tutor LMS – eLearning and online course solution-pluginet til WordPress er sårbar over for SQL injection via parameteren 'coupon_code' i alle versioner op til og inklusiv 3.9.6 på grund af utilstrækkelig escaping af brugerleveret parameter og manglende tilstrækkelig forberedelse af den eksisterende SQL-forespørgsel. Dette gør det muligt for uautoriserede angribere at tilføje yderligere SQL-forespørgsler til allerede eksisterende forespørgsler, der kan bruges til at udtrække følsomme oplysninger fra databasen. BEMÆRK: Denne sårbarhed blev delvist afbødet i versionerne 3.9.4 og 3.9.6.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD