CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
Sumário
de VulDB • 21/07/2026
O plugin Tutor LMS Elementor Addons para WordPress é vulnerável a Falta de Autorização em todas as versões até 4.0.0 (incluída). Isso ocorre devido à ausência de verificações de capacidade nas funções `activate_tutor_free()` e `activate_elementor_free()`, registradas como manipuladores `admin_action_*`. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, ativem os plugins Tutor LMS e Elementor sem a devida autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.