PT-2026-46129 · WordPress · Masterstudy Lms Pro Plus
Rafie Muhammad
·
Publicado
2026-06-04
·
Atualizado
2026-06-04
·
CVE-2026-8653
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MasterStudy LMS Pro Plus versões anteriores a 4.8.21
Description
O plugin MasterStudy LMS Pro Plus para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o parâmetro
columns não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso de instrutor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.Recommendations
Atualize o plugin para uma versão posterior a 4.8.20.
Como medida paliativa temporária, restrinja o acesso ao parâmetro
columns para minimizar o risco de exploração.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Masterstudy Lms Pro Plus