CVE-2026-1375 in Tutor LMS Plugin
Resumen
por VulDB • 2026-05-21
El plugin Tutor LMS – eLearning and online course solution para WordPress es vulnerable a Referencias Directas a Objetos Inseguras (IDOR) en todas las versiones hasta la 3.9.5, incluida. Esto se debe a la falta de comprobaciones de autorización a nivel de objeto en las funciones `course_list_bulk_action()`, `bulk_delete_course()` y `update_course_status()`. Esto permite a los atacantes autenticados, con acceso de nivel Tutor Instructor o superior, modificar o eliminar cursos arbitrarios que no les pertenecen manipulando los IDs de curso en las solicitudes de acciones masivas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.