平台
wordpress
组件
tutor
修复版本
3.9.9
3.9.9
CVE-2026-5502是一个跨站请求伪造 (CSRF) 漏洞，存在于WordPress Tutor LMS – eLearning and online course solution插件中。攻击者可以利用此漏洞在未经授权的情况下修改课程内容，因为在tutorupdatecoursecontentorder()函数中缺少必要的权限检查。该漏洞影响Tutor LMS插件版本高达3.9.8，建议用户尽快升级到3.9.9版本以修复此问题。
漏洞利用状态
EPSS
0.01% (3% 百分位)
CISA SSVC
更新到 3.9.9 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-5502是一个存在于Tutor LMS eLearning插件中的跨站请求伪造 (CSRF) 漏洞，允许攻击者在未经授权的情况下修改课程内容。
如果您正在使用WordPress Tutor LMS eLearning插件版本低于3.9.9，则可能受到此漏洞的影响。
建议立即将Tutor LMS eLearning插件升级到3.9.9版本以修复此漏洞。
CVSS 向量
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。