CVE-2026-19093 in Tutor LMS Plugin
الملخص
بحسب VulDB • 22/08/2026
لا يقوم إضافة Tutor LMS لـ ووردبريس قبل الإصدار 4.0.6 بالتحقق من صحة مسار الملف المخزن قبل استخدامه لبث الوسائط، مما يسمح للمستخدمين الذين يحملون دور "المدرّس" بقراءة ملفات عشوائية على الخادم، بما في ذلك الملفات خارج الجذر الويب (web root).
تشمل الملفات التي يمكن قراءتها ملف تكوين ووردبريس، والذي يكشف عن بيانات اعتماد قاعدة البيانات ومفاتيح المصادقة والأملاح (salts)، مما يتيح تزوير ملفات تعريف الارتباط الخاصة بالمصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.