CVE-2024-10393 in Tutor LMS Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress "Tutor LMS" على ثغرة تسمح بتجاوز عملية تسجيل المستخدمين في الإصدارات حتى 2.7.6 وشاملة لها. ويعود ذلك إلى عدم وجود تحقق من خيار 'users_can_register' داخل الدالة 'register_instructor'. مما يتيح للمهاجمين غير المصادق عليهم التسجيل باستخدام الدور الافتراضي على الموقع، حتى لو كانت خاصية التسجيل معطلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.