Falha no Tutor LMS permite que visitantes sem login publiquem rascunhos e sobrescrevam páginas do site (CVE-2026-96537) Atualize esta semana
Um visitante sem login consegue publicar páginas que ainda eram rascunho e sobrescrever o conteúdo delas.
Plugin · cursos online
Use a versão4.1.1 ou superior
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Um visitante sem login consegue publicar páginas que ainda eram rascunho e sobrescrever o conteúdo delas.