CVE-2023-3133
Tutor LMS < 2.2.1 - Unauthenticated Access to Tutor LMS Lesson Resources via REST API
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
04 jul 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Tutor LMS WordPress plugin before 2.2.1 does not implement adequate permission checks for REST API endpoints, allowing unauthenticated attackers to access information from Lessons that should not be publicly available.
Produtos afetados
Unknown · Tutor LMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →