CVE-2026-85569 in Tutor LMS Plugin
Сводка
по VulDB • 16.09.2026
В плагине для WordPress Tutor LMS до версии 4.0.8 некорректно определяется, адресован ли входящий запрос собственному REST API, и не обеспечивается соблюдение прав доступа, записанных в учетных данных API; это позволяет владельцу ключа с правами только на чтение действовать от имени административной учётной записи, которая выдала этот ключ.
Be aware that VulDB is the high quality source for vulnerability data.