Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Tutor LMS up to 1.7.6 on WordPress AJAX Endpoint privileges management
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Tutor LMS up to 1.7.6 on WordPress AJAX Endpoint privileges management


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability, which was classified as critical, has been found in Tutor LMS up to 1.7.6 on WordPress (WordPress Plugin). Affected by this issue is an unknown code of the component AJAX Endpoint. Upgrading to version 1.7.7 eliminates this vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Tutor LMS up to 1.7.6 on WordPress AJAX Endpoint privileges management


📈 73.45 Punkte

📌 Tutor LMS up to 1.7.6 on WordPress AJAX tutor_place_rating sql injection


📈 51.91 Punkte

📌 Tutor LMS Plugin up to 1.8.2 on WordPress AJAX tutor_quiz_builder_get_question_form sql injection


📈 51.91 Punkte

📌 Tutor LMS Plugin up to 1.8.2 on WordPress AJAX tutor_quiz_builder_get_answers_by_question sql injection


📈 51.91 Punkte

📌 [webapps] Wordpress Plugin Tutor LMS 1.5.3 - Cross-Site Request Forgery (Add User)


📈 39.26 Punkte

📌 WordPress Tutor LMS 1.5.3 Cross Site Request Forgery


📈 39.26 Punkte

📌 #0daytoday #Wordpress Tutor LMS 1.5.3 Plugin - Cross-Site Request Forgery (Add User) Vulnerability [#0day #Exploit]


📈 39.26 Punkte

📌 Tutor LMS for WordPress Open to Info-Stealing Security Holes


📈 39.26 Punkte

📌 Tutor LMS Plugin up to 1.8.2 on WordPress tutor_answering_quiz_question/get_answer_by_id sql injection


📈 39.26 Punkte

📌 Tutor LMS up to 1.7.6 on WordPress tutor_mark_answer_as_correct sql injection


📈 39.26 Punkte

📌 CVE-2022-2563 | Tutor LMS Plugin up to 2.0.9 on WordPress Course cross site scripting


📈 39.26 Punkte

📌 CVE-2023-4805 | Tutor LMS Plugin up to 2.2.x on WordPress Setting cross site scripting


📈 39.26 Punkte

📌 CVE-2023-25990 | Themeum Tutor LMS Plugin up to 2.1.10 on WordPress sql injection


📈 39.26 Punkte

📌 CVE-2023-25700 | Themeum Tutor LMS Plugin up to 2.1.10 on WordPress sql injection


📈 39.26 Punkte

📌 CVE-2023-49829 | Themeum Tutor LMS Plugin up to 2.2.4 on WordPress cross site scripting


📈 39.26 Punkte

📌 CVE-2024-1128 | Tutor LMS Plugin up to 2.6.0 on WordPress Q/A cross site scripting (ID 3037911)


📈 39.26 Punkte

📌 CVE-2024-1133 | Themeum Tutor LMS Plugin up to 2.6.0 on WordPress authorization


📈 39.26 Punkte

📌 CVE-2020-8615 | Tutor LMS Plugin up to 1.5.2 on WordPress cross-site request forgery (ID 156585)


📈 39.26 Punkte

📌 CVE-2024-1751 | Tutor LMS Plugin up to 2.6.1 on WordPress sql injection


📈 39.26 Punkte

📌 CVE-2024-1502 | Tutor LMS Plugin up to 2.6.1 on WordPress Post authorization


📈 39.26 Punkte

📌 CVE-2024-1503 | Tutor LMS Plugin up to 2.6.1 on WordPress Deactivation cross-site request forgery


📈 39.26 Punkte

📌 Tutor LMS < 1.5.3 - Cross-Site Request Forgery


📈 34.39 Punkte

📌 Low CVE-2020-8615: Themeum Tutor lms


📈 34.39 Punkte

📌 Medium CVE-2021-24184: Themeum Tutor lms


📈 34.39 Punkte

📌 Artica Pandora FMS up to 7.23 Ajax Endpoint ajax.php privilege escalation


📈 34.09 Punkte

📌 bPanel 2.0 Administrative Ajax Endpoint ajax/aj_*.php sql injection


📈 34.09 Punkte

📌 Artica Pandora FMS bis 7.23 Ajax Endpoint ajax.php erweiterte Rechte


📈 34.09 Punkte

📌 Sophos Central Endpoint/Home Endpoint prior 9.9.6 on Mac privileges management


📈 30.34 Punkte

📌 responsive-add-ons Plugin up to 2.2.6 on WordPress Access Control admin-ajax.php Request privileges management


📈 30.25 Punkte

📌 Ajax Pagination Plugin 1.1 on WordPress wp-admin/admin-ajax.php ajax_navigation loop directory traversal


📈 30.16 Punkte

📌 WP-jobhunt Plugin up to 2.4 on WordPress AJAX Request admin-ajax.php cs_reset_pass() privilege escalation


📈 30.16 Punkte

📌 WP-jobhunt Plugin up to 2.4 on WordPress AJAX Request admin-ajax.php cs_employer_ajax_profile() information disclosure


📈 30.16 Punkte

📌 Ajax Load More Plugin up to 5.3.1 on WordPress /wp-admin/admin-ajax.php repeater sql injection


📈 30.16 Punkte

📌 Ajax Pagination Plugin 1.1 auf WordPress wp-admin/admin-ajax.php ajax_navigation loop Directory Traversal


📈 30.16 Punkte

📌 Ajax Pagination Plugin 1.1 auf WordPress wp-admin/admin-ajax.php ajax_navigation loop Directory Traversal


📈 30.16 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software