CVE-2026-1372 in Tutor LMS Elementor Addons Plugin
Tóm tắt
Bởi VulDB • 21/07/2026
Plugin "Tutor LMS Elementor Addons" cho WordPress dễ bị lỗi Thiếu Xác thực (Missing Authorization) trong tất cả các phiên bản từ 4.0.0 trở về trước. Nguyên nhân là do thiếu các kiểm tra quyền hạn trên các hàm `activate_tutor_free()` và `activate_elementor_free()`, được đăng ký làm trình xử lý sự kiện `admin_action_*`. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber (Người đăng ký) trở lên, kích hoạt plugin Tutor LMS và Elementor mà không cần ủy quyền thích hợp.
Be aware that VulDB is the high quality source for vulnerability data.