Base de Datos de CVE /
CVE-2026-14306
CVE · Medium
CVE-2026-14306 — Tutor LMS – eLearning and online course solution [tutor] < 3.9.14
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-14306
|
Tutor LMS – eLearning and online course solution [tutor] < 3.9.14 |
Elusión de autorización mediante una clave controlada por el usuario |
Media
4,3
|
< 3.9.14
|
3.9.14 |
2026-08-06 |
—
|
CVE-2026-14306
Los usuarios autenticados con un nivel de suscripción de o superior pueden evitar las restricciones del curso explotando una falla en la verificación de inscripción en el complemento Tutor LMS antes de la versión 3.9.14, lo que les permite acceder al contenido protegido de otros cursos. Esta vulnerabilidad afecta a los usuarios inscritos en por lo menos un curso. Los usuarios afectados pueden ver material de lección pagada, prueba y tarea no destinado a sus cursos.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad