CVE-2024-1503

El plugin Tutor LMS para WordPress en versiones hasta la 2.6.1 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función erase_tutor_data() debido a verificaciones de nonce inadecuadas. Un atacante no autenticado podría explotar este defecto para engañar a un administrador y hacer que haga clic en un enlace malicioso, lo que resultaría en la desactivación del plugin y el borrado completo de datos, siempre que la configuración "Borrar al desinstalar" esté activa. La vulnerabilidad fue abordada en la versión 2.6.2.

Basado en datos públicos de CVE (MITRE/NVD).