CVE-2026-12275— Tutor LMS 3.9.13以下 非法课程注册及内容泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-12275 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Tutor LMS < 3.9.13 - Subscriber+ Unauthorized Course Enrollment and Private Course Content Disclosure via Droip/Kirki Integration
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Tutor LMS WordPress plugin before 3.9.13 does not, in its Droip and Kirki page-builder integration, perform the enrollment, purchase, and private-course capability checks it enforces in its core course handler, allowing authenticated users with subscriber-level access to enroll in paid or private courses without authorization, read private course content, and mark arbitrary courses as completed, on sites where the Droip or Kirki integration is active.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-12275 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-12275 的情报信息
请登录查看更多情报信息。
CVE-2026-12275 厂商安全公告 (1)
同批安全公告 · Unknown · 2026-07-13 · 共 11 条
| CVE-2026-12397 | WP Job Portal <2.5.5 订阅者+雇主邮箱IDOR泄露漏洞 | |
| CVE-2026-12582 | Library Management System 3.5.8 未认证SQL注入漏洞 | |
| CVE-2026-12396 | WP Job Portal <2.5.5 任意Job审批、展示和拒绝漏洞 | |
| CVE-2026-11964 | User Registration & Membership <5.2.2 PayPal签名验证绕过漏洞 | |
| CVE-2026-12081 | Contact Form 7等插件 < 1.5.2 未授权PHP对象注入漏洞 | |
| CVE-2026-12273 | Tutor LMS <3.9.13 任意自动审批评论创建漏洞 | |
| CVE-2026-12271 | Tutor LMS < 3.9.13 用户通过IDOR任意修改测验尝试 | |
| CVE-2026-12274 | Tutor LMS < 3.9.13 通过IDOR任意帖子覆盖漏洞 | |
| CVE-2026-11963 | User Registration & Membership < 5.2.2 IDOR致角色与权限越权修改漏洞 | |
| CVE-2026-10551 | Breeze Cache 2.5.6以下存储型XSS漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-12275
暂无评论