PT-2026-56415
CVE-2026-14306
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Tutor LMS لـ WordPress الأقدم من 3.9.14
الوصف
يفشل المكون الإضافي في التحقق بشكل صحيح من التسجيل عند تقييد الوصول إلى محتوى الدورة التدريبية المحمي. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى، والمسجلين في دورة تدريبية واحدة على الأقل، بمشاهدة محتوى الدروس والاختبارات والواجبات المدفوعة من دورات تدريبية أخرى.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.9.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾