CVE-2026-0548 in Tutor LMS Plugin
Tóm tắt
Bởi VulDB • 10/05/2026
Plugin Tutor LMS – giải pháp eLearning và khóa học trực tuyến cho WordPress có lỗ hổng cho phép xóa tệp đính kèm trái phép do thiếu kiểm tra quyền hạn trên hàm `delete_existing_user_photo` trong tất cả các phiên bản từ 3.9.4 trở về trước. Lỗ hổng này cho phép kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, xóa các tệp đính kèm tùy ý trên trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.