CVE-2024-43142

El plugin Tutor LMS para WordPress hasta la versión 2.7.3 no verifica los permisos del usuario en las funciones create_or_update_annoucement, tutor_quiz_save, tutor_load_edit_lesson_modal y tutor_modal_create_or_update_lesson, lo que permite que usuarios autenticados con capacidades de nivel instructor o superior alteren datos más allá de su alcance autorizado. Esta vulnerabilidad permite a los atacantes realizar cambios no autorizados en el contenido del curso e información relacionada que no deberían poder modificar. El defecto ha sido resuelto en la versión 2.7.4 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).