PT-2026-79506

CVE-2026-14187

Publicado

2026-08-20

Atualizado

2026-10-12

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tutor LMS versões anteriores a 4.0.6

Description O plugin não aplica verificações de propriedade por objeto em seu tipo de conteúdo de curso. Isso permite que usuários com a função de instrutor acessem e leiam o conteúdo de cursos privados criados por outros instrutores por meio de uma Referência Direta Insegura a Objeto (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes.

Recommendations Atualize para a versão 4.0.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mustafa Ahmed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados