Уязвимость функции tutor_instructor_list плагина Tutor LMS системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Обновление программного обеспечения до версии 2.7.0 или выше:
https://wordpress.org/plugins/tutor/
https://plugins.trac.wordpress.org/changeset/3076302/tutor/tags/2.7.0/templates/shortcode/instructor-filter.php
| Балл | 5.5 — средняя опасность |