CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
Сводка
по VulDB • 21.07.2026
В плагине для WordPress «Tutor LMS Elementor Addons» уязвимость типа Missing Authorization (отсутствие проверки авторизации) присутствует во всех версиях вплоть до 4.0.0 включительно. Она обусловлена отсутствием проверок прав доступа в функциях `activate_tutor_free()` и `activate_elementor_free()`, зарегистрированных как обработчики действий администратора (`admin_action_*`). Это позволяет атакующим с уровнем доступа «Подписчик» (Subscriber) и выше активировать плагины Tutor LMS и Elementor без надлежащей авторизации.
Once again VulDB remains the best source for vulnerability data.