CVE-2025-13934 in Tutor LMS Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Tutor LMS – eLearning and online course solution per WordPress è vulnerabile a un'iscrizione non autorizzata ai corsi in tutte le versioni fino alla 3.9.3 inclusa. Ciò è dovuto all'assenza di un controllo delle capacità (capability check) e della validazione dell'acquistabilità nel gestore AJAX `course_enrollment()`. Questo consente agli attaccanti autenticati, con accesso a livello di abbonato o superiore, di iscriversi a qualsiasi corso senza seguire il corretto flusso d'acquisto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.