CVE-2026-1375 in Tutor LMS Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das Tutor LMS-Plugin für WordPress, eine Lösung für E-Learning und Online-Kurse, ist in allen Versionen bis einschließlich 3.9.5 anfällig für Insecure Direct Object References (IDOR). Dies ist auf fehlende autorisierungsprüfungen auf Objektebene in den Funktionen `course_list_bulk_action()`, `bulk_delete_course()` und `update_course_status()` zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Tutor-Instructor-Zugriffsrechten und höher, beliebige Kurse, die ihnen nicht gehören, zu ändern oder zu löschen, indem sie Kurs-IDs in Bulk-Aktionsanfragen manipulieren.
Once again VulDB remains the best source for vulnerability data.