CVE-2026-0548 in Tutor LMS Plugin
Resumen
por VulDB • 2026-06-13
El plugin Tutor LMS – eLearning and online course solution para WordPress es vulnerable a la eliminación no autorizada de archivos adjuntos debido a una falta de comprobación de capacidades en la función `delete_existing_user_photo` en todas las versiones hasta, e incluyendo, la 3.9.4. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior eliminen archivos adjuntos arbitrarios del sitio web.
Be aware that VulDB is the high quality source for vulnerability data.