CVE-2026-15444

Nome do Software Vulnerável e Versões Afetadas Tutor LMS versões anteriores a 4.0.2

Descrição O plugin Tutor LMS para WordPress contém uma falha de SQL Injection. Isso ocorre porque o software não escapa adequadamente o parâmetro coupon code e não prepara corretamente a consulta SQL associada. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso adicionando consultas SQL maliciosas a consultas existentes, permitindo a extração de informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 4.0.1. Como medida de mitigação temporária, restrinja o uso do parâmetro coupon code até que a atualização seja aplicada.