CVE-2021-24186

**Nome do software vulnerável e versões afetadas:

Tutor LMS – plugin do WordPress para soluções de e-learning e cursos online, versões anteriores à 1.8.3

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de SQL baseada em UNION no par de funções tutor answering quiz question/get answer by id. Isso poderia ser potencialmente explorado pelos alunos.

Recomendações:

Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao par de funções tutor answering quiz question/get answer by id até que a atualização seja aplicada.