CVE-2026-1372

Nome do Software Vulnerável e Versões Afetadas Tutor LMS Elementor Addons versões anteriores a 4.0.1

Descrição O plugin apresenta uma falha de autorização ausente onde as verificações de capacidade não existem nas funções activate tutor free() e activate elementor free() registradas como manipuladores admin action *. Isso permite que usuários autenticados com nível de permissão de Assinante (Subscriber) ou superior ativem os plugins Tutor LMS e Elementor sem a devida autorização.

Recomendações Atualize o Tutor LMS Elementor Addons para uma versão posterior a 4.0.0. Como medida de mitigação temporária, restrinja o acesso às funções activate tutor free() e activate elementor free().