CVE-2026-19094

Nome do Software Vulnerável e Versões Afetadas Tutor LMS versões anteriores a 4.0.6

Description O software falha ao validar valores usados em consultas ao banco de dados e não restringe os arquivos de template que uma requisição pode carregar. Isso permite que usuários não autenticados realizem injeção de SQL, onde o texto injetado é interpretado como gramática em vez de dados. Este problema possibilita a leitura não autorizada de conteúdos de perguntas e respostas de cursos que não estão disponíveis publicamente. A vulnerabilidade é acionada através dos parâmetros offset e item per page.

Recommendations Atualize o Tutor LMS para a versão 4.0.6 ou posterior. Evite usar os parâmetros offset e item per page até que a atualização seja aplicada.