-
Veszélyes sebezhetőség a Tutor LMS Pro WordPress bővítményben
A Tutor LMS Pro WordPress pluginben felfedezett kritikus sebezhetőség komoly aggodalmakat vet fel a felhasználók számára. Az eset kapcsán kiadott figyelmeztetés szerint a sebezhetőség 1-től 10-ig terjedő skálán 8,8-as besorolást kapott. Ez azt jelenti, hogy a támadók jogosultságokkal rendelkező felhasználóként érzékeny adatokat tudnak kinyerni a WordPress adatbázisból. A problémát az 3.7.0 verzióig terjedő összes verzió érinti, így fontos, hogy a felhasználók mielőbb frissítsenek. A Tutor LMS Pro sebezhetősége és hatása A sebezhetőség hátterében a felhasználói adatok nem megfelelő kezelése áll. Ez lehetővé teszi a támadók számára, hogy SQL kódot injektáljanak egy adatbázis-lekérdezésbe. A Wordfence szakértői által kiadott tájékoztató szerint a Tutor LMS Pro, amely egy e-learning és online kurzus megoldás…