Tutor LMS < 1.7.7 - Unprotected AJAX including Privilege Escalation
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 1.4%
de la publicación al arma
Publicada en NVD5 abr
VulnCheck+646d
probabilidad de explotación
1.4%top 29% de las CVE
explotación observada
síVulnCheck
Several AJAX endpoints in the Tutor LMS – eLearning and online course solution WordPress plugin before 1.7.7 were unprotected, allowing students to modify course information and elevate their privileges among many other actions.
Productos afectados
Unknown · Tutor LMS – eLearning and online course solution