CVE-2026-1375
Təsvir
WordPress üçün nəzərdə tutulmuş Tutor LMS – eLearning and online course solution plagini 3.9.5 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyekt İstinadları (IDOR) boşluğuna malikdir. Bu, `course_list_bulk_action()`, `bulk_delete_course()` və `update_course_status()` funksiyalarında obyekt səviyyəli avtorizasiya yoxlamalarının olmaması ilə bağlıdır. Bu, Tutor Instructor səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara kütləvi əməliyyat sorğularında kurs ID-lərini manipulyasiya etməklə onlara məxsus olmayan istənilən kursları dəyişdirməyə və ya silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themeum Tutor LMS – eLearning and online course solution | v ≤ 3.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.