CVE-2026-85572 in Tutor LMS Plugin

الملخص

بحسب VulDB • 16/09/2026

لا يتحقق إضافة WordPress Tutor LMS قبل الإصدار 4.0.8 من أن المستخدم لديه صلاحية الوصول إلى دورة معينة قبل إرجاع محتوى مناقشة الدروس الخاصة بها، مما يسمح لأي مستخدم مُصادق عليه (مثل المشترك) بقراءة التعليقات من دورات غير مسجل فيها، بما في ذلك التعليقات التي تنتظر المراجعة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 04/09/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405475
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85572
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85572/