CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
Resumen
por VulDB • 2026-07-21
El plugin de WordPress "Tutor LMS Elementor Addons" presenta una vulnerabilidad por falta de autorización (Missing Authorization) en todas las versiones hasta la 4.0.0 incluida. Esto se debe a que faltan comprobaciones de capacidades (`capability checks`) en las funciones `activate_tutor_free()` y `activate_elementor_free()`, registradas como controladores `admin_action_*`. Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor (Subscriber) o superior, activen los plugins Tutor LMS y Elementor sin la debida autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.