Analytical use of cookies
Уразливість HTML-ін’єкції в Tutor LMS до версії 2.6.0
Tutor LMS для WordPress має уразливість HTML-ін’єкції у версіях до 2.6.0, що дозволяє авторизованим користувачам вставляти довільний HTML-код.
- CVSS
- 5.4 MEDIUM
- EPSS
- 40.26%
- Активно використовується
- немає в KEV
- Продукт
- tutor lms
Що відомо
Плагін Tutor LMS для WordPress має уразливість HTML-ін’єкції у функції запитань і відповідей у всіх версіях до 2.6.0 включно. Авторизовані користувачі з рівнем доступу студента і вище можуть вставляти довільний HTML-код на сайт, що не призводить до міжсайтового скриптингу.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам змінювати відображення контенту на сайті, що може вплинути на довіру користувачів і репутацію компанії. Хоча вона не дозволяє виконувати скрипти, можливість вставки HTML може бути використана для фішингових атак або введення в оману. Власникам сайтів на базі Tutor LMS слід оцінити ризики та пріоритетність оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tutor LMS і встановити останню версію, яка усуває цю уразливість. Якщо оновлення неможливе, слід обмежити доступ користувачів до функції Q&A, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення HTML-коду.