CVE-2026-14187 in Tutor LMS Plugin

Zusammenfassung

von VulDB • 22.08.2026

Das WordPress-Plugin "Tutor LMS" vor Version 4.0.6 erzwingt keine pro-Objekt-basierten Eigentumsprüfungen für seinen Kursinhaltstyp, was es jedem Benutzer mit der Rolle „Instructor“ ermöglicht, den Inhalt privater Kurse anderer Dozenten zu lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 30.06.2026
• Veröffentlichung: 22.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394278
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00142
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14187
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14187/