CVE-2026-85569 in Tutor LMS Plugin

요약

\~에 의해 VulDB • 2026. 09. 16.

Tutor LMS WordPress 플러그인 4.0.8 이전 버전은 들어오는 요청이 자체 REST API를 대상으로 하는지 올바르게 판별하지 않으며, API 자격 증명에 기록된 권한을 강제 적용하지 않습니다. 이로 인해 읽기 전용 키의 소유자가 해당 키를 발급한 관리자 계정으로 동작할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 04.
• 공개: 2026. 09. 16.
• 모더레이션: 수락
• 항목: VDB-405474
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85569
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85569/