CVE-2026-14306 in Tutor LMS Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress Tutor LMS до версии 3.9.14 проверка записи на курс при ограничении доступа к защищенному содержимому курса выполняется некорректно, что позволяет аутентифицированным пользователям с уровнем доступа «подписчик» и выше, зачисленным хотя бы на один курс, просматривать платные материалы (уроки, тесты и задания), относящиеся к другим курсам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.