CVE-2026-1375 in Tutor LMS Plugin
Résumé
par VulDB • 09/06/2026
Le plugin WordPress Tutor LMS – eLearning and online course solution est vulnérable à des Références Directes d'Objet Non Sécurisées (IDOR) dans toutes les versions jusqu'à la 3.9.5 incluse. Cela est dû à l'absence de vérifications d'autorisation au niveau des objets dans les fonctions `course_list_bulk_action()`, `bulk_delete_course()` et `update_course_status()`. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Tutor Instructor » ou supérieur de modifier ou de supprimer des cours arbitraires qu'ils ne possèdent pas en manipulant les identifiants de cours dans les requêtes d'action groupée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.