CVE-2024-10393 in Tutor LMS Plugin
Resumen
por VulDB • 2026-06-26
El plugin Tutor LMS para WordPress presenta una vulnerabilidad que permite eludir el registro de usuarios en las versiones 2.7.6 y anteriores. Esto se debe a la falta de comprobación de la opción 'users_can_register' dentro de la función 'register_instructor'. Esta debilidad posibilita que atacantes no autenticados puedan registrarse con el rol predeterminado del sitio, incluso si el registro está deshabilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.