The LifterLMS plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter in all versions up to, and including, 9.2.1. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Instructor-level access and above who have the edit_post capability on the quiz, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
LifterLMS WordPress plugin versions up to 9.2.1 contain SQL injection vulnerability in the 'order' parameter allowing authenticated attackers with Instructor-level access to extract sensitive database information. The vulnerability stems from insufficient escaping and lack of SQL query preparation, enabling attackers to append malicious SQL queries.
ثغرة حقن SQL في إضافة LifterLMS للووردبريس تؤثر على جميع الإصدارات حتى 9.2.1 عبر معامل 'order' غير المحمي بشكل كافٍ. يمكن للمهاجمين المصرح لهم بمستوى المدرب الوصول إلى معلومات حساسة من قاعدة البيانات. تنجم الثغرة عن عدم كفاية الهروب من المدخلات وعدم تحضير الاستعلامات بشكل صحيح.
LifterLMS WordPress plugin versions up to 9.2.1 contain SQL injection vulnerability in the 'order' parameter allowing authenticated attackers with Instructor-level access to extract sensitive database information. The vulnerability stems from insufficient escaping and lack of SQL query preparation, enabling attackers to append malicious SQL queries.
Update LifterLMS plugin to version 9.2.2 or later immediately. Implement principle of least privilege by restricting Instructor-level access and edit_post capabilities. Monitor database logs for suspicious SQL queries. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security audit of all quiz-related functionality.
قم بتحديث إضافة LifterLMS إلى الإصدار 9.2.2 أو أحدث فوراً. طبق مبدأ أقل صلاحية بتقييد وصول مستوى المدرب وقدرات تحرير المنشورات. راقب سجلات قاعدة البيانات للاستعلامات المريبة. طبق قواعد جدار الحماية لتطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ تدقيق أمني لجميع وظائف الاختبار.