CVE-2026-85572 in Tutor LMS Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress Tutor LMS anterior a la versión 4.0.8 no verifica que un usuario tenga acceso a un curso antes de devolver su contenido de discusión de lecciones, lo que permite que cualquier usuario autenticado, como suscriptor, pueda leer comentarios de cursos en los que no está inscrito, incluidos aquellos pendientes de moderación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.