WordPress · Tutor Lms · CVE-2026-10736
**Nome do Software Vulnerável e Versões Afetadas**
Tutor LMS versões anteriores a 3.9.12
**Descrição**
O plugin Tutor LMS – eLearning and online course solution para WordPress contém uma falha de SQL Injection genérica. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais a consultas existentes através do parâmetro `data` para extrair informações sensíveis do banco de dados.
**Recomendações**
Atualize para uma versão posterior à 3.9.11.
Como medida paliativa temporária, restrinja o acesso ao parâmetro `data` para minimizar o risco de exploração.