La falla de Tutor LMS expone más de 100.000 sitios de WordPress a la ejecución remota de código

Una falla de alta gravedad en el complemento de WordPress Tutor LMS podría permitir que un usuario con pocos privilegios tome el control de un servidor afectado. Registrada como CVE-2026-78175, la vulnerabilidad tiene una calificación de 8,8 sobre 10 y afecta a las versiones 4.0.7 y anteriores de Tutor LMS.

Un atacante necesita una cuenta a nivel de suscriptor, pero en sitios con registro abierto, crear esa cuenta puede ser tan simple como completar un formulario de registro de estudiante. Los investigadores notaron que el error puede conducir a la ejecución remota de código, lo que significa que un atacante podría ejecutar comandos en el servidor web. Un ataque exitoso podría permitir a un intruso colocar un archivo malicioso en el servidor, robar datos, alterar el contenido del sitio o utilizar el sitio web comprometido como punto de apoyo para futuros ataques. Defecto de Tutor LMS La ruta vulnerable se encuentra en la función de cuenta de retiro de Tutor LMS.

La falla se debe al manejo inseguro de los datos almacenados en los registros de usuario de WordPress. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Tutor LMS Flaw expone más de 100 000 sitios de WordPress a la ejecución remota de código apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗