CVE-2024-3553：Tutor LMS 缺失授权检查可让订阅者账户开启用户注册

Tutor LMS 存在 CVE-2024-3553 缺失授权检查漏洞，任意已认证的低权限账户（如 subscriber）可借 /wp-admin/ 下的 hide_notices 逻辑将 users_can_register 选项改为开启，从而在原本关闭注册的站点上启用用户注册。