WordPress Tutor LMS 插件 /wp-admin/admin-ajax.php SQL 注入漏洞 （CVE-2024-10400）

日期: 2025-01-03 | 影响软件: WordPress Tutor LMS插件 | POC: 否

漏洞描述

由于对用户提供的参数转义不足，以及对现有 SQL 查询准备不足，WordPress 的 Tutor LMS 插件在所有版本（包括 2.7.6 版）中都存在通过“rating_filter”参数进行 SQL 注入的漏洞。这使得未经身份验证的攻击者可以将其他 SQL 查询附加到现有查询中，这些查询可用于从数据库中提取敏感信息。

PoC代码

暂无

相关漏洞推荐