CVE-2026-85570 Divulgación de respuestas correctas de cuestionarios en Tutor LMS
El plugin Tutor LMS de WordPress antes de 4.2.0 no evita que las respuestas correctas de las preguntas del cuestionario se incluyan en la página que se sirve al estudiante que lo rinde, independientemente del ajuste que controla si se revelan las respuestas, lo que permite a cualquier estudiante inscripto obtenerlas antes de enviar su intento.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Tutor LMS
desde 1.6.4 hasta antes de 4.2.0
Qué hacer
- Verificá si usás Tutor LMS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Tutor LMS WordPress plugin before 4.2.0 does not prevent the correct answers to quiz questions from being included in the page it serves to the student taking the quiz, and does so regardless of the setting intended to control whether answers are revealed, allowing any enrolled student to obtain them before submitting their attempt.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.