CVE-2024-1502

Plugin Tutor LMS para o WordPress, versões até a 2.6.1, inclusive

O problema está relacionado à ausência de uma verificação de permissão na função tutor delete announcement(), o que pode permitir que invasores autenticados com acesso de nível de assinante ou superior excluam publicações arbitrárias, levando potencialmente à perda não autorizada de dados. Isso se deve a procedimentos de autorização insuficientes.

Para versões até a 2.6.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função tutor delete announcement().

Como solução temporária, considere restringir o acesso à função tutor delete announcement() para impedir a exclusão não autorizada de publicações.