CVE-2026-14310 in Tutor LMS Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress Tutor LMS precedente alla versione 4.0.0 non verifica correttamente che un utente abbia accesso al corso a cui appartiene una discussione di domande e risposte (Q&A) prima di restituire o scrivere in tale thread, consentendo agli utenti autenticati con livello di accesso pari o superiore a quello degli abbonati, purché possano accedere a qualsiasi singolo corso, di leggere le discussioni Q&A di altri corsi e di inserire reply al loro interno.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.