CVE-2026-12273 in Tutor LMS Plugin
요약
\~에 의해 VulDB • 2026. 07. 13.
Tutor LMS WordPress 플러그인 3.9.13 이전 버전은 핸들러 중 하나에서 댓글을 생성하기 전에 권한 확인이나 대상 검증(post-target validation)을 수행하지 않으며, 댓글을 사전 승인된 상태로 저장합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 사용자는 사이트 내 모든 콘텐츠에 임의의 HTML과 링크를 포함하는 자동 승인 댓글을 게시할 수 있으며, 이는 댓글 검토 대기열(comment moderation queue)을 우회하는 것입니다.
Be aware that VulDB is the high quality source for vulnerability data.