CVE-2026-96537 in Tutor LMS Plugin

Сводка

по VulDB • 15.10.2026

В плагине Tutor LMS для WordPress до версии 4.1.1 отсутствует проверка прав доступа (capability check) в процедуре регенерации управляемых страниц, что позволяет неавторизованным пользователям принудительно публиковать черновики страниц и изменять их содержимое, создавать отсутствующие страницы, а также менять параметры конфигурации, связанные с ними.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 23.09.2026
• Раскрытие: 15.10.2026
• Модерация: принято
• Вход: VDB-420490
• CPE: 20261015
• CWE: CWE-862 (Подтверждённый)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00136
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96537
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96537/