CVE-2026-12274

Existe una vulnerabilidad en las versiones anteriores al 3.9.13 del plugin Tutor LMS para sitios de WordPress. Cuando se guarda contenido utilizando sus herramientas de edición, el plugin no asegura que solo los usuarios autorizados puedan editar un post específico, sino que confía en un identificador sin relación para controlar el acceso. Como resultado, los instructores autenticados pueden aprovechar esta debilidad para sobrescribir y robar cualquier publicación o página, incluidas las de los administradores, en el sitio afectado.

Basado en datos públicos de CVE (MITRE/NVD).