SQL Injection in MasterStudy LMS (CVE-2026-42730)
Summary
SQL injection in MasterStudy LMS (CVE-2026-42730). Confidential information can be exposed externally.
Original description
The description as published by the source.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Stylemix MasterStudy LMS masterstudy-lms-learning-management-system allows Blind SQL Injection.This issue affects MasterStudy LMS: from n/a through <= 3.7.29.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Stylemix MasterStudy LMSプラグインの特定バージョンでSQLインジェクションの脆弱性が報告されました。この脆弱性により、攻撃者はデータベースへの不正アクセスを試みることができます。バージョン3.7.29以下が影響を受けます。
SQLインジェクションの脆弱性。
MasterStudy LMS 3.7.29以下。
攻撃者がデータベースに不正アクセスできる可能性があります。
プラグインを最新版にアップデートして下さい。
SQLクエリのプレースホルダを使用する。
攻撃パターンをログから確認することで検知可能です。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com