CVE-2023-3133 in Tutor LMS Plugin

Sumário

de VulDB • 28/06/2026

O plugin para WordPress Tutor LMS anterior à versão 2.2.1 não implementa verificações de permissão adequadas nos pontos de extremidade da API REST, permitindo que atacantes sem autenticação acessem informações das Lições que não deveriam estar publicamente disponíveis.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/06/2023
• Divulgação: 04/07/2023
• Moderação: aceite
• Entrada: VDB-232944
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00984
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3133
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3133/