PT-2026-93298 · WordPress · Tutor Lms
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tutor LMS WordPress plugin versões anteriores a 4.0.8
Description
O plugin não determina corretamente se uma requisição recebida é direcionada para sua própria REST API e não aplica as permissões associadas às credenciais de API. Isso permite que um usuário com uma chave de apenas leitura execute ações com os privilégios da conta de administrador que emitiu a chave.
Recommendations
Atualize o plugin para a versão 4.0.8 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tutor Lms