CVE-2023-3133

WysokieCVSS 7.5

Opublikowano: 04/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Wtyczka Tutor LMS dla WordPressa w wersjach przed 2.2.1 nie wprowadza odpowiednich kontroli uprawnień dla punktów końcowych REST API, co umożliwia nieautoryzowanym atakującym dostęp do informacji z lekcji, które nie powinny być publicznie dostępne.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych informacji edukacyjnych, co może prowadzić do naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki Tutor LMS do wersji 2.2.1 lub nowszej, aby zapewnić odpowiednie kontrole uprawnień.

Inne podatności w Tutor LMS WordPress plugin

CVE-2026-14310Średnie
Wtyczka Tutor LMS dla WordPressa przed wersją 4.0.0 nieprawidłowo weryfikuje, czy użytkownik ma dostęp do kursu, do którego należy wątek Q&A, przed zwróceniem lub zapisaniem do niego. Uwierzytelnieni użytkownicy z poziomem subskrybenta i wyżej, którzy mają dostęp do dowolnego pojedynczego kursu, mogą czytać wątki Q&A innych kursów oraz dodawać do nich odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

The Tutor LMS WordPress plugin before 2.2.1 does not implement adequate permission checks for REST API endpoints, allowing unauthenticated attackers to access information from Lessons that should not be publicly available.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS