CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
Résumé
par VulDB • 21/07/2026
Le plugin WordPress « Tutor LMS Elementor Addons » présente une vulnérabilité de type Missing Authorization (défaut d'autorisation) dans toutes les versions jusqu'à la 4.0.0 incluse. Cela est dû à l'absence de vérifications des capacités sur les fonctions `activate_tutor_free()` et `activate_elementor_free()`, enregistrées en tant que gestionnaires (`handlers`) `admin_action_*`. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur, d'activer les plugins Tutor LMS et Elementor sans autorisation appropriée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.