PT-2026-46129

CVE-2026-8653

·

Publicado

2026-06-03

·

Atualizado

2026-07-22

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas MasterStudy LMS Pro Plus versões anteriores a 4.8.21
Description O plugin MasterStudy LMS Pro Plus para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o parâmetro columns não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso de instrutor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.
Recommendations Atualize o plugin para uma versão posterior a 4.8.20. Como medida paliativa temporária, restrinja o acesso ao parâmetro columns para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2026-8653
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com