CVE-2026-85569

Yüksek

Açıklama

4.0.8 sürümünden önceki Tutor LMS WordPress eklentisi, gelen bir isteğin kendi REST API'sine hitap edip etmediğini doğru şekilde belirlememekte ve bir API kimlik bilgisine karşı kaydedilen izni uygulamamaktadır; bu durum, salt okunur bir anahtar sahibinin, anahtarı düzenleyen yönetici hesabı gibi hareket etmesine olanak tanımaktadır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Tutor LMS

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

Tutor LMS4.0.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Tutor LMS	2.7.1 ≤ v < 4.0.8	4.0.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.