CVE-2021-24185

**Nome do software vulnerável e versões afetadas:

Tutor LMS – plugin para WordPress de soluções de e-learning e cursos online, versões anteriores à 1.7.7

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de SQL na ação AJAX tutor place rating do plugin. Isso poderia ser potencialmente explorado por alunos, permitindo injeções de SQL cegas e baseadas em tempo.

Recomendações:

Para versões anteriores à 1.7.7, atualize para a versão 1.7.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX tutor place rating para minimizar o risco de exploração.