CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي ملحق "Tutor LMS Elementor Addons" لـ WordPress على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 4.0.0 شاملاً هذه النسخة. ويعود ذلك إلى غياب فحوصات الصلاحيات اللازمة داخل الدالتين `activate_tutor_free()` و`activate_elementor_free()`, اللتين تم تسجيلهما كمعالجات لحدث `admin_action_*`. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، تفعيل ملحقي Tutor LMS وElementor دون الحصول على التفويض المناسب.
Be aware that VulDB is the high quality source for vulnerability data.