CVE-2026-85569 in Tutor LMS Plugin
सारांश
द्वारा VulDB • 17/09/2026
Tutor LMS WordPress प्लगइन 4.0.8 से पहले संस्करण आने वाले अनुरोध को उसके अपने REST API के लिए निर्दिष्ट किया गया है, यह सही ढंग से नहीं निर्धारित करता है और एक API क्रेडेंशियल के खिलाफ दर्ज अनुमति लागू नहीं करता है, जिससे रीड-ओनली कुंजी धारक उस प्रशासक खाता बन सकता है जिसे जारी किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.