Уразливість SQL Injection у плагіні Tutor LMS для WordPress (CVE-2026-6080)

Що відомо

Плагін Tutor LMS для WordPress версій до 3.9.8 включно містить уразливість SQL Injection через недостатню обробку параметра 'date'. Це дозволяє автентифікованим користувачам з правами адміністратора додавати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.

Бізнес-вплив

Уразливість може призвести до витоку чутливих даних із бази даних, що ставить під загрозу безпеку інформації та цілісність системи. Власники інфраструктури та ІТ-оператори повинні враховувати ризики несанкціонованого доступу та потенційних атак на їхні веб-сайти, що використовують цей плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Tutor LMS від виробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих систем. Пріоритетно впроваджувати заходи захисту від SQL Injection.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference