MasterStudy LMS <= 3.7.25 - 認証済み(Subscriber+) Time-based Blind SQL Injection via 'order' and 'orderby'パラメータ

CVE-2026-4817 は、オンラインコースの作成と管理に使用される MasterStudy LMS WordPress プラグインに影響を与えます。これは、/lms/stm-lms/order/items REST API エンドポイントの 'order' および 'orderby' パラメータを介して、時間ベースのブラインド SQL インジェクションを許可します。これは、不十分な入力検証と、ORDER BY 句での引用符なしの SQL インジェクションを許可するカスタム Query Builder クラスの設計上の欠陥によるものです。攻撃者はこの脆弱性を悪用して、ユーザー名、パスワード、コース情報などのデータベースから機密データを抽出できますが、そのプロセスは遅く、情報を推測するために複数のリクエストが必要です。

1. 予約済み2026-03-25
2. 公開日2026-04-17
3. 更新日2026-04-22
4. EPSS 更新日2026-04-24

この脆弱性の解決策は、MasterStudy LMS プラグインをバージョン 3.7.26 以降に更新することです。この更新により、入力検証が修正され、Query Builder クラスの設計上の欠陥が修正されます。更新を適用する前に、Web サイトの完全なバックアップを作成することをお勧めします。さらに、搾取の試みが示唆される可能性のあるサーバーログを調べてください。Web Application Firewall (WAF) を実装すると、SQL インジェクション攻撃に対する追加の保護層を提供できます。

アクティブインストール数

10K人気

プラグイン評価