Goodlayers

Good Learning Management System

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-27481

Exploit
  • EPSS 57.75%
  • Veröffentlicht 12.11.2020 14:15:23
  • Zuletzt bearbeitet 21.11.2024 05:21:14

An unauthenticated SQL Injection vulnerability in Good Layers LMS Plugin <= 2.1.4 exists due to the usage of "wp_ajax_nopriv" call in WordPress, which allows any unauthenticated user to get access to the function "gdlr_lms_cancel_booking" where POST ...