CVE-2026-85569 in Tutor LMS Plugininfo

Zusammenfassung

von VulDB • 16.09.2026

Das WordPress-Plugin Tutor LMS vor Version 4.0.8 bestimmt nicht korrekt, ob eine eingehende Anfrage an seine eigene REST-API gerichtet ist, und erzwingt die gegen ein API-Anmeldecredential verzeichnete Berechtigung nicht, wodurch der Inhaber eines schreibgeschützten Schlüssels als das Administratorkonto agieren kann, das diesen Schlüssel ausgestellt hat.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

WPScan

Reservieren

04.09.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-405474

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-85569
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-85569
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-85569/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!