CVE-2026-1375

CVE-2026-1375：Tutor LMS 插件中的已认证 IDOR / 失效的访问控制 免责声明： 本仓库仅用于教育目的和道德披露 。该漏洞已负责任地向供应商报告并已修补。请勿利用此信息在未经适当授权的情况下攻击系统。 摘要 在 WordPress 的 Tutor LMS 插件（版本 = 3.9.5）中发现了不安全的直接对象引用（IDOR）/ 失效的访问控制 漏洞。该缺陷允许拥有 Tutor 讲师 角色的低权限用户执行未经授权的批量操作，例如更改其他讲师或管理员所拥有课程的状态，或将其永久删除。 通过拦截合法的后端请求并篡改课程 ID...