Veille sécuritéCMS & e-commerce
P4Non déterminée
Tutor LMS inclut les bonnes réponses aux questions de quiz dans la page servie à l’étudiant, même lorsque le réglage correspondant devrait en contrôler la révélation. Un étudiant inscrit peut les consulter avant de soumettre sa tentative ; mettre à jour vers la version 4.2.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-85570
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif4.2.0
Source : NVD — CVE-2026-85570
Analyse technique
Les réponses correctes sont incluses dans le contenu de la page délivrée à l’étudiant, indépendamment du réglage de révélation des réponses.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:08.937Z, soit le 2026-11-05 à 08:17:08.937+02:00, dans la période demandée.
ImpactUn étudiant inscrit peut obtenir les réponses d’un quiz avant de soumettre sa tentative.
Versions affectéesVersions antérieures à 4.2.0
Version corrigée4.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,4%
Publication2026-11-05T06:17:08.937Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Tutor LMS vers la version 4.2.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).