CVE-2023-2919 in Tutor LMS Plugin
Zusammenfassung
von VulDB • 08.07.2026
Das Tutor LMS-Plugin für WordPress ist in den Versionen bis einschließlich 2.7.4 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an fehlender oder fehlerhafter Nonce-Validierung in der Funktion 'addon_enable_disable'. Dadurch können nicht authentifizierte Angreifer Addons aktivieren oder deaktivieren, indem sie eine gefälschte Anfrage stellen und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.