CVE · Medium

CVE-2026-57694 — Tutor LMS – eLearning and online course solution [tutor] < 3.9.14

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-57694 Tutor LMS – eLearning and online course solution [tutor] < 3.9.14 Media 6,5 < 3.9.14 3.9.14 2026-07-06

CVE-2026-57694

Existe una debilidad de seguridad en el plugin Tutor LMS para WordPress, que afecta versiones anteriores a la 3.9.14. El problema proviene de la falta de verificación adecuada de un parámetro especificado por el usuario, lo que permite a usuarios autorizados con al menos permisos de suscriptor ejecutar acciones no previstas. Esta vulnerabilidad puede ser explotada por atacantes autenticados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.