CVE-2026-6965

El plugin Tutor LMS para WordPress tiene una falla de seguridad que permite a los atacantes con acceso instructor que manipulen el contenido del curso que no deberían poder tocar. Esto es porque la función `get_course_id_by()` no verifica adecuadamente la entrada del usuario cuando determina la propiedad del curso, lo que permite al atacante especificar qué curso del contenido quiere alterar. Como resultado, los instructores pueden eliminar o modificar cursos y contenido de otros profesores, así como manipular las calificaciones de los estudiantes y acceder a materiales no publicados.

Basado en datos públicos de CVE (MITRE/NVD).