Base de Datos de CVE /
CVE-2025-47555
CVE · Low
CVE-2025-47555 — Tutor LMS – eLearning and online course solution [tutor] < 3.9.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-47555
|
Tutor LMS – eLearning and online course solution [tutor] < 3.9.5 |
Elusión de autorización mediante una clave controlada por el usuario |
Baja
3,8
|
< 3.9.5
|
3.9.5 |
2026-01-02 |
—
|
CVE-2025-47555
Existe una vulnerabilidad en el plugin Tutor LMS para WordPress, que afecta versiones anteriores a la 3.9.5, donde no se realiza un chequeo de entrada adecuado, lo que permite a usuarios maliciosos con permisos personalizados o superiores saltarse los controles de seguridad previstos. Esta falla permite acciones no autorizadas por parte de atacantes autenticados que explotan la falta de validación en un parámetro proporcionado por el usuario.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad