CVE-2025-13679 in Tutor LMS Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità nella funzione get_order_by_id() in tutte le versioni fino alla 3.9.3, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di enumerare gli ID degli ordini ed esfiltrare dati sensibili (PII), come nome dell'utente, indirizzo email, numero di telefono e indirizzo di fatturazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.