Tutor LMS Pro <= 2.7.0 - Missing Authorization to SQL Injection

WordPress Plugin Tutor LMS Pro 安全漏洞

Tutor LMS Pro <= 2.7.0 - 缺失授权的SQL注入

The Tutor LMS Pro plugin for WordPress is vulnerable to unauthorized access of data, modification of data, loss of data due to a missing capability check on the 'get_calendar_materials' function. The plugin is also vulnerable to SQL Injection via the ‘year’ parameter of that function due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Tutor LMS Pro 2.7.0及之前版本存在安全漏洞，该漏洞源于缺少功能检查，容易受到未经授权的数据访问和数据修改，从而导致数据丢失。

WordPress的Tutor LMS Pro插件存在以下安全漏洞：未经授权的访问数据，修改数据，以及因该'get_calendar_materials'函数缺少能力检查而造成的数据丢失。此外，该函数的'year'参数也存在SQL注入漏洞，原因在于用户提供的参数未充分进行转义，且现有SQL查询的充分准备不足。这意味着具有订阅者级别权限或以上的已认证攻击者可以将额外的SQL查询附加到现有的查询中，从而可以从中提取敏感数据库信息。