CVE-2026-1375 in Tutor LMS Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile a Insecure Direct Object References (IDOR) in tutte le versioni fino alla 3.9.5, incluse. Ciò è dovuto all'assenza di controlli di autorizzazione a livello di oggetto nelle funzioni `course_list_bulk_action()`, `bulk_delete_course()` e `update_course_status()`. Questo consente agli attaccanti autenticati con accesso a livello Tutor Instructor o superiore di modificare o eliminare corsi arbitrari che non possiedono manipolando gli ID dei corso nelle richieste bulk action.
Be aware that VulDB is the high quality source for vulnerability data.