CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
WordPress용 Tutor LMS Elementor Addons 플러그인에는 4.0.0 버전까지 모든 버전에서 권한 부재(Missing Authorization) 취약점이 존재합니다. 이는 `admin_action_*` 핸들러로 등록된 `activate_tutor_free()` 및 `activate_elementor_free()` 함수에 대한 적절한 기능(capability) 검사 누락으로 인해 발생합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 적법한 권한 확인 없이 Tutor LMS 및 Elementor 플러그인을 활성화할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.