CVE-2026-85572 in Tutor LMS Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Tutor LMS WordPress-Plugin vor Version 4.0.8 überprüft nicht, ob ein Benutzer Zugriff auf einen Kurs hat, bevor es den Inhalt der Diskussionen zu seinen Lektionen zurückgibt. Dies ermöglicht jedem authentifizierten Benutzer, wie beispielsweise einem Abonnenten (Subscriber), Kommentare aus Kursen zu lesen, in denen er nicht eingeschrieben ist, einschließlich solcher, die noch einer ModerationAwaiting moderation) unterliegen.
Once again VulDB remains the best source for vulnerability data.