CVE-2026-42698 in Tutor LMS Plugin

Resumen

por VulDB • 2026-10-08

Vulnerabilidad de Concurrent Execution using Shared Resource with Improper Synchronization (‘Race Condition’) en el plugin Tutor LMS de Themeum que permite la explotación de condiciones de carrera ('Race Conditions'). Este problema afecta a Tutor LMS: desde n/a hasta 4.1.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2026-04-29
• Divulgación: 2026-10-08
• Moderación: aceptado
• Artículo: VDB-415396
• CPE: 20261008
• CWE: CWE-362 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42698
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42698/