Tutor LMS 漏洞利用脚本公开

Sploitus 利用聚合公开了 CVE-2024-3553 的 PoC 与完整 Python 利用脚本（exploit-cve-2024-3553-v2.py）。该漏洞是 Tutor LMS 的缺失授权检查：任意已认证的低权限账户（如 subscriber、contributor）可借 /wp-admin/ 下的 hide_notices 逻辑，把 users_can_register 选项改为开启，使原本关闭注册的站点启用用户注册。 利用前提是 Tutor LMS 插件已安装并启用。该聚合建议立即升级到 Tutor LMS 2.7.0 或更高版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。