CVE-2026-0548 in Tutor LMS Plugin
要約
〜によって VulDB • 2026年06月13日
WordPress用のeラーニングおよびオンラインコースソリューションプラグインであるTutor LMSには、`delete_existing_user_photo`関数における権限チェックの欠如により、認証されていない添付ファイルの削除が可能となる脆弱性が存在します。この問題はバージョン3.9.4以前の全バージョンに影響を与えます。これにより、サブスクライバレベル以上のアクセス権を持つ攻撃者が、サイト上の任意の添付ファイルを削除することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.