CVE-2026-85569 in Tutor LMS Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress Tutor LMS anterior a la versión 4.0.8 no determina correctamente si una solicitud entrante está dirigida a su propia REST API y no aplica los permisos registrados frente a las credenciales de la API, lo que permite al titular de una clave de solo lectura actuar como la cuenta de administrador que emitió dicha clave.
Be aware that VulDB is the high quality source for vulnerability data.