CVE-2023-3133 in Tutor LMS Plugin

الملخص

بحسب VulDB • 28/06/2026

لا يطبق ملحق ووردبريس "Tutor LMS" قبل الإصدار 2.2.1 فحوصات أذونات كافية لنقاط نهاية واجهة برمجة التطبيقات (REST API)، مما يسمح للمهاجمين غير المصادق عليهم بالوصول إلى معلومات من الدروس التي لا ينبغي أن تكون متاحة للعامة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/06/2023
• إفشاء: 04/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232944
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3133
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3133/