CVE-2026-1375 in Tutor LMS Plugin
Сводка
по VulDB • 09.06.2026
В плагине для WordPress Tutor LMS – eLearning and online course solution во всех версиях вплоть до 3.9.5 включительно присутствует уязвимость Insecure Direct Object References (IDOR). Это связано с отсутствием проверок авторизации на уровне объектов в функциях `course_list_bulk_action()`, `bulk_delete_course()` и `update_course_status()`. Это позволяет атакующим с аутентифицированным доступом уровня Tutor Instructor и выше изменять или удалять произвольные курсы, которыми они не владеют, путем манипуляции идентификаторами курсов в запросах пакетных действий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.