CVE-2025-13628

La omisión de una verificación de capacidad afecta la funcionalidad del plugin Tutor LMS en instalaciones de WordPress que corren versiones 3.9.3 y anteriores. Como resultado, los usuarios con permisos a nivel de suscriptor o superior pueden manipular cupones sin autorización, incluyendo eliminarlos permanentemente. Esta vulnerabilidad permite a los atacantes alterar el estado de los cupones a voluntad.

Basado en datos públicos de CVE (MITRE/NVD).