Udnyttet sårbarhed

CVE-2026-42730

TLP:CLEAR

StylemixThemes masterstudy_lms Ukorrekt neutralisering af specialtegn brugt i en SQL-kommando ('SQL injection')

Ukorrekt neutralisering af specialtegn brugt i en SQL-kommando ('SQL injection')-sårbarhed i Stylemix MasterStudy LMS masterstudy-lms-learning-management-system tillader Blind SQL Injection. Denne sårbarhed påvirker MasterStudy LMS: fra n/a gennem <= 3.7.29.

Fakta

Leverandør: StylemixThemes
Produkt: masterstudy_lms
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD