PT-2026-79511 · WordPress · Tutor Lms
CVE-2026-19093
·
Publicado
2026-08-22
·
Atualizado
2026-08-23
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Tutor LMS versões anteriores a 4.0.6
Description
O plugin não valida um caminho de arquivo armazenado usado para transmissão de mídia. Isso permite que usuários com a função de instrutor realizem a leitura arbitrária de arquivos no servidor, incluindo arquivos localizados fora da raiz da web. Este problema pode ser utilizado para acessar o arquivo de configuração do WordPress, expondo credenciais do banco de dados, chaves de autenticação e salts, o que pode permitir a falsificação de cookies de autenticação.
Recommendations
Atualize o Tutor LMS para a versão 4.0.6 ou posterior.
Exploit
Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tutor Lms