CVE-2025-13934

Existe una debilidad de seguridad dentro de las versiones del plugin Tutor LMS 3.9.3 y inferiores, lo que permite a los usuarios con un estado de cuenta o superior saltarse los requisitos de compra al inscribirse en cursos mediante solicitudes AJAX. Esta vulnerabilidad surge debido a la falta de comprobaciones de capacidad y validación de compras en el proceso de inscripción de cursos. Como resultado, los atacantes autenticados pueden inscribirse en cualquier curso sin seguir las proceduras de compra estándar.

Basado en datos públicos de CVE (MITRE/NVD).