Security
English
همهٔ محصولات

tutor

WordPress · افزونه
101 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Tutor LMS <= 4.1.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via REST API EndpointsCVE-2026-93779 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.1.0 - Missing AuthorizationCVE-2026-96537 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS – eLearning and online course solution <= 4.1.2 - Authenticated (Subscriber+) Stored Cross-Site ScriptingCVE-2026-111407 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.1.0 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Course Modification and Ownership Takeover via 'ID' ParameterCVE-2026-92715 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via display_name ParameterCVE-2026-93681 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.8 - Authenticated (Subscriber+) Reflected DOM-Based Cross-Site Scripting via 'redirect_url' ParameterCVE-2026-88963 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS 4.0.5 - 4.1.0 - Authenticated (Instructor+) Insecure Direct Object ReferenceCVE-2026-85571 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.1.0 - Reflected Cross-Site Scripting via 'tab' ParameterCVE-2026-100193 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS – eLearning and online course solution <= 4.1.2 - Authenticated (Subscriber+) Race ConditionCVE-2026-42698 tutor WordPress متوسط اصلاح اعلام نشده
Tutor LMS – eLearning and online course solution <= 4.1.0 - Unauthenticated Stored Cross-Site ScriptingCVE-2026-42702 tutor WordPress زیاد اصلاح گزارش شده
Tutor LMS 2.7.1 - 4.0.7 - REST API Authentication ConfusionCVE-2026-85569 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.7 - Authenticated (Subscriber+) Information ExposureCVE-2026-85572 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.7 - Authenticated (Custom+) Insecure Direct Object Reference to Arbitrary Quiz Question/Answer Modification and Deletion via 'payload' ParameterCVE-2026-18439 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.8 - Reflected Cross-Site Scripting via 'back_url' and 'search' ParametersCVE-2026-89081 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion via 'lesson_id' ParameterCVE-2026-88944 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' ParameterCVE-2026-89333 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS <= 4.0.5 - Unauthenticated Arbitrary Zero-Argument Function InvocationCVE-2026-19092 tutor WordPress بحرانی اصلاح گزارش شده
Tutor LMS <= 4.0.7 - Authenticated (Subscriber+) PHP Object Injection to Remote Code ExecutionCVE-2026-78175 tutor WordPress زیاد اصلاح گزارش شده
Tutor LMS <= 4.0.5 - Authenticated (Instructor+) Insecure Direct Object ReferenceCVE-2026-14187 tutor WordPress متوسط اصلاح گزارش شده
Tutor LMS – eLearning and online course solution < 4.0.6 - Unauthenticated SQL InjectionCVE-2026-19094 tutor WordPress زیاد اصلاح گزارش شده