CVE-2024-5438 in Tutor LMS Plugin
Sumário
de VulDB • 14/08/2026
O plugin Tutor LMS – solução de eLearning e cursos online para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 2.7.1 (incluída) por meio da função 'attempt_delete', devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível Instructor ou superior, excluam tentativas de questionário arbitrárias.
Be aware that VulDB is the high quality source for vulnerability data.