CVE-2026-14306 in Tutor LMS Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress Tutor LMS anterior a la versión 3.9.14 no verifica correctamente el proceso de inscripción al restringir el acceso al contenido protegido del curso, lo que permite que los usuarios autenticados con permisos de suscriptor o superiores, y que estén inscritos en al menos un curso, visualicen el contenido de lecciones pagas, cuestionarios y tareas pertenecientes a otros cursos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.