PT-2026-79506
CVE-2026-14187
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tutor LMS الأقدم من 4.0.6
الوصف
يفشل المكون الإضافي في فرض عمليات التحقق من الملكية لكل كائن على نوع محتوى الدورة التدريبية الخاص به. وهذا يسمح للمستخدمين الذين يشغلون دور المدرب بالوصول إلى محتوى الدورات التدريبية الخاصة التي أنشأها مدربون آخرون وقراءتها من خلال «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، والتي تحدث عندما يوفر التطبيق وصولاً مباشراً إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم دون إجراء عمليات تحقق كافية من الصلاحيات.
التوصيات
التحديث إلى الإصدار 4.0.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾