LearnDash 3.1.6之前版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://learndash.releasenotes.io/release/YBfaq-version-316
来源:MISC
链接:https://learndash.releasenotes.io/release/YBfaq-version-316
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-6009
