CVE-2026-0548 in Tutor LMS Plugin
Sumário
de VulDB • 13/06/2026
O plugin Tutor LMS – eLearning and online course solution para WordPress é vulnerável à exclusão não autorizada de anexos devido a uma verificação de capacidade ausente na função `delete_existing_user_photo` em todas as versões até, incluindo, 3.9.4. Isso permite que atacantes autenticados, com acesso nível assinante e superior, excluam anexos arbitrários no site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.