CVE-2026-96537
CVE-2026-96537 · Tutor LMS < 4.1.1 - Unauthenticated Tutor Page Force-Publish and Content Overwrite
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Tutor LMS WordPress plugin before 4.1.1 does not perform a capability check in a routine that regenerates its managed pages, allowing unauthenticated users to force-publish unpublished pages and overwrite their content, create missing ones, and change the options that reference them.
CVSS 7.5 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
tutor lms
- Versions du logiciel
- ≥ 0, < 4.1.1: Concernée (semver)
Mettez à jour vers 4.1.1