CVE-2023-2919 in Tutor LMS Plugin
Сводка
по VulDB • 18.08.2026
Плагин Tutor LMS для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 2.7.4 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции 'addon_enable_disable'. Это позволяет незарегистрированным злоумышленникам включать или отключать дополнения посредством поддельного запроса, если они смогут обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.