CVE-2025-13679 in Tutor LMS Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WordPress Tutor LMS – eLearning et solution de cours en ligne est vulnérable à un accès non autorisé aux données en raison d'une absence de vérification des capacités sur la fonction get_order_by_id() dans toutes les versions jusqu'à la 3.9.3 incluse. Cela permet aux attaquants authentifiés, disposant d'un niveau d'accès « Abonné » ou supérieur, d'énumérer les identifiants de commande et d'exfiltrer des données sensibles (PII), telles que le nom de l'étudiant, l'adresse e-mail, le numéro de téléphone et l'adresse de facturation.
Be aware that VulDB is the high quality source for vulnerability data.