Base de Datos de CVE /
CVE-2026-12271
CVE
CVE-2026-12271 — Tutor LMS – eLearning and online course solution [tutor] < 3.9.13
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-12271
|
Tutor LMS – eLearning and online course solution [tutor] < 3.9.13 |
Elusión de autorización mediante una clave controlada por el usuario |
Desconocido
|
< 3.9.13
|
3.9.13 |
2026-06-22 |
—
|
CVE-2026-12271
Los usuarios autenticados con acceso al menos de suscriptor pueden manipular y finalizar pruebas realizadas por otros sin permiso, alterando así los puntajes y el estado de completado de esas evaluaciones. Esta vulnerabilidad surge debido a la falta de verificación por parte del complemento sobre la propiedad de las intentonas de prueba antes de modificarlas. El problema afecta versiones anteriores a 3.9.13 de Tutor LMS.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad