Tutor LMS <= 3.9.11 Authenticated SQL Injection via 'data' Parameter (CVE-2026-10736)

漏洞概述 漏洞名称: Tutor LMS <= 3.9.11 - Authenticated (Administrator+) SQL Injection via 'data' Parameter CVE ID: CVE-2026-10736 CVSS评分: 4.9 (Medium) 发布日期: June 17, 2026 最后更新日期: June 18, 2026 研究人员: s1m10s - Nayrox 影响范围 软件类型: Plugin 软件名称: Tutor LMS - eLearning and online course solution 受影响版本: <= 3.9.11 修复版本: 3.9.12 修复方案 建议: 更新到版本 3.9.12 或更高版本。 漏洞描述 Tutor LMS 是一个用于WordPress的在线课程解决方案插件。该插件在版本3.9.11及之前存在SQL注入漏洞，攻击者可以通过 参数进行SQL注入，从而提取数据库中的敏感信息。 参考链接 plugins.trac.wordpress.org 其他信息 最近发现的漏洞: - Tutor LMS <= 3.9.9 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Post Deletion via Course GET Parameter - Tutor LMS - eLearning and online course solution <= 3.9.7 - Missing Authorization - Tutor LMS <= 3.9.8 - Authenticated (Admin+) SQL Injection via 'data' Parameter - Tutor LMS <= 3.9.8 - Authenticated (Subscriber+) Arbitrary Course Content Manipulation via tutor_update_course_content_order - Tutor LMS <= 3.9.7 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Course Content Modification - Tutor LMS <= 3.9.7 - Missing Authorization to Authenticated (Subscriber+) Unauthorized Private Course Enrollment - Tutor LMS <= 3.9.7 - Missing Authorization to Unauthenticated Arbitrary Billing Profile Overwrite via 'order_id' Parameter - Tutor LMS - eLearning and online course solution <= 3.9.4 - Authenticated (Subscriber+) Insecure Direct Object Reference - Tutor LMS <= 3.9.7 - Missing Authorization - Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_code 总结 Tutor LMS 插件在版本3.9.11及之前存在SQL注入漏洞，建议用户尽快更新到3.9.12或更高版本以修复此漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

Tutor LMS <= 3.9.11 Authenticated SQL Injection via 'data' Parameter (CVE-2026-10736)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Tutor LMS <= 3.9.11 Authenticated SQL Injection via 'data' Parameter (CVE-2026-10736)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！