CVE-2026-88944 in Tutor LMS Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin WordPress "Tutor LMS – eLearning and online course solution" là một giải pháp học tập trực tuyến và khóa học trực tuyến có lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 4.0.8 trở về trước. Nguyên nhân do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện hành động hay không. Điều này cho phép những kẻ tấn công đã đăng nhập, với cấp độ truy cập là subscriber hoặc cao hơn, xóa vĩnh viễn các bài viết WordPress tùy ý — bao gồm cả trang, khóa học, bài kiểm tra và sản phẩm WooCommerce — thông qua hàm wp_delete_post( $id, true ). Chuỗi khai thác yêu cầu kẻ tấn công trước tiên phải kích hoạt quy trình tải lên ảnh hồ sơ để lấy được một hàng wp_posts attachment do chính họ tạo ra, sau đó tạo một chủ đề Tutor có liên kết lại (reparented) với bản đính kèm đó, và cuối cùng gọi bộ xử lý xóa bài học đối với bất kỳ ID bài viết mục tiêu nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.