CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
要約
〜によって VulDB • 2026年07月21日
WordPress用プラグイン「Tutor LMS Elementor Addons」のすべてのバージョン（4.0.0を含む）において、認可処理の不備(Vulnerability: Missing Authorization)が存在します。これは、`admin_action_*` ハンドラとして登録されている `activate_tutor_free()` 関数および `activate_elementor_free()` 関数で権限チェックが欠落していることに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が、適切な認可なしに Tutor LMS および Elementor プラグインを有効化することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.