The WordPress LearnDash Plugin installed on the remote host is affected by a SQL Injection in the 'learndash_get_course_groups' function in the ld-groups.php file due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 WordPress LearnDash Plugin 会受到 ld-groups.php 文件内“learndash_get_course_groups”函数中的 SQL 注入漏洞影响，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress LearnDash Plugin 受到 ld-groups.php 檔案內 'learndash_get_course_groups' 函式中的 SQL 插入攻擊弱點影響，這是未正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている WordPress LearnDash プラグインは、ユーザー入力の不適切な検証が原因で、ld-groups.php ファイルの「learndash_get_course_groups」関数における SQL インジェクションの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 WordPress 應用程式配備的「LearnDash」外掛程式版本低於 3.1.6，因此，該應用程式受到 ld-groups.php 檔案內「learndash_get_course_groups」函式中的 SQL 插入 (SQLi) 弱點影響，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。

远程主机上运行的 WordPress 应用程序配备的“learnDash”插件版本低于 3.1.6，因此受到 ld-groups.php 文件内“learndash_get_course_groups”函数中的 SQL 注入 (SQLi) 漏洞影响，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。

リモートホストで実行されているWordPressアプリケーションには3.1.6より前のバージョンの「LearnDash」プラグインがあります。この場合、ユーザー入力の不適切な検証が原因で、ld-groups.phpファイルの「learndash_get_course_groups」関数におけるSQLインジェクション（SQLi）の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。

The WordPress application running on the remote host has a version of the 'LearnDash' plugin that is prior to 3.1.6 and, thus, is affected by a SQL Injection (SQLi) exists in the 'learndash_get_course_groups' function in the ld-groups.php file due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

ID	Name	Product	Family	Published	Updated	Severity
112386	LearnDash Plugin for WordPress < 3.1.6 SQL Injection	Web App Scanning	Component Vulnerability	5/14/2020	3/14/2023	critical
112386	LearnDash Plugin for WordPress < 3.1.6 SQL 注入	Web App Scanning	Component Vulnerability	5/14/2020	3/14/2023	critical
112386	LearnDash Plugin for WordPress < 3.1.6 SQL 插入	Web App Scanning	Component Vulnerability	5/14/2020	3/14/2023	critical
112386	LearnDash Plugin for WordPress < 3.1.6 の SQL インジェクション	Web App Scanning	Component Vulnerability	5/14/2020	3/14/2023	critical
136286	WordPress 外掛程式「LearnDash」< 3.1.6 SQLi	Nessus	CGI abuses	5/4/2020	5/14/2025	critical
136286	WordPress 插件“LearnDash”< 3.1.6 SQLi	Nessus	CGI abuses	5/4/2020	5/14/2025	critical
136286	WordPressのプラグイン「LearnDash」< 3.1.6 SQLi	Nessus	CGI abuses	5/4/2020	5/14/2025	critical
136286	WordPress Plugin 'LearnDash' < 3.1.6 SQLi	Nessus	CGI abuses	5/4/2020	5/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical