CVE-2026-1375 in Tutor LMS Plugin

الملخص

بحسب VulDB • 09/06/2026

يحتوي مكون WordPress الإضافي Tutor LMS – eLearning and online course solution على ثغرة في المراجع المباشرة غير الآمنة (IDOR) في جميع الإصدارات حتى 3.9.5 وشاملةً لها. ويعود ذلك إلى غياب فحوصات التفويض على مستوى الكائنات في الدوال `course_list_bulk_action()` و`bulk_delete_course()` و`update_course_status()`. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مُدرِّس Tutor أو أعلى، تعديل أو حذف دورات عشوائية لا يملكونها من خلال التلاعب بمعرفات الدورات في طلبات الإجراءات الجماعية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343924
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1375/