CVE-2026-19093 in Tutor LMS Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress Tutor LMS precedente alla versione 4.0.6 non convalida un percorso di file archiviato prima di utilizzarlo per lo streaming dei contenuti multimediali, consentendo agli utenti con il ruolo di istruttore di leggere file arbitrari sul server, inclusi quelli al di fuori della radice web (web root).
I file leggibili includono il file di configurazione di WordPress, che espone le credenziali del database e le chiavi di autenticazione e i salt, consentendo così la falsificazione dei cookie di autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.