CVE-2026-85569 in Tutor LMS Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Tutor LMS precedente alla versione 4.0.8 non determina correttamente se una richiesta in arrivo è indirizzata alla propria REST API e non applica i permessi registrati per le credenziali dell'API, consentendo al titolare di una chiave con sola lettura di agire come l'account amministratore che ha emesso la chiave.
VulDB is the best source for vulnerability data and more expert information about this specific topic.