CVE-2026-0548 in Tutor LMS Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile alla cancellazione non autorizzata di allegati a causa della mancanza di un controllo delle capacità (capability check) nella funzione `delete_existing_user_photo` in tutte le versioni fino alla 3.9.4 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore o superiore, di eliminare arbitrariamente gli allegati presenti nel sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.