MasterStudy LMS <= 3.7.25 - Authenticated (Subscriber+) Time-based Blind SQL Injection via 'order' and 'orderby' Parameters
Påverkade versioner: < 3.7.26
Learning Management System and eLearning plugin for WordPress. Create easily LMS WordPress website, add and sell Courses, Lessons, Quizzes online.
MasterStudy LMS är ett populärt WordPress-tillägg för att skapa utbildningsplattformar och sälja kurser online. Med 10 000 aktiva installationer används det av många företag och utbildare för att bygga kompletta e-learning-webbplatser med kurser, lektioner och quiz.
Tillägget har två kända sårbarheter med medelhög allvarlighetsgrad. Detta innebär att riskerna är hanterbara men bör tas på allvar, särskilt eftersom många installationer hanterar användardata och betalningsinformation för kurser.
Medelhöga sårbarheter kan potentiellt ge obehöriga åtkomst till webbplatsen eller möjliggöra dataläckage, men kräver ofta specifika förutsättningar för att utnyttjas. För e-learning-sajter är detta extra viktigt då de ofta innehåller personlig information om studenter och betalningsuppgifter.
Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetshot. Håll både tillägget, WordPress-kärnan och alla andra tillägg uppdaterade för optimal säkerhet.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.7.26
Påverkade versioner: < 3.7.12
Påverkade versioner: < 3.7.7
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i MasterStudy LMS WordPress Plugin – for Online Courses and Education åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs