CVE-2026-14187

Nome do Software Vulnerável e Versões Afetadas Tutor LMS versões anteriores a 4.0.6

Description O plugin não aplica verificações de propriedade por objeto em seu tipo de conteúdo de curso. Isso permite que usuários com a função de instrutor acessem e leiam o conteúdo de cursos privados criados por outros instrutores por meio de uma Referência Direta Insegura a Objeto (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes.

Recommendations Atualize para a versão 4.0.6 ou posterior.