CVE · Medium

CVE-2026-40740 — Tutor LMS – eLearning and online course solution [tutor] < 3.9.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-40740 Tutor LMS – eLearning and online course solution [tutor] < 3.9.8 Media 5,4 < 3.9.8 3.9.8 2026-03-15

CVE-2026-40740

Existe una debilidad de seguridad en el complemento Tutor LMS para WordPress, que permite a los usuarios con permisos de nivel suscriptor o superior saltarse las controles de acceso previstos en ciertas funciones, lo que podría llevar a acciones no autorizadas. La vulnerabilidad afecta versiones hasta la 3.9.7 del complemento.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.