漏洞概述 该漏洞涉及WordPress插件Tutor LMS中的REST API端点 。攻击者可以通过构造特定的请求，利用该漏洞获取敏感信息或执行未授权操作。 影响范围 受影响版本：Tutor LMS插件的特定版本（具体版本号需进一步确认）。 影响功能：Quiz相关的REST API端点，包括获取测验详情、设置、问题及答案等。 修复方案 1. 更新插件：建议用户立即更新Tutor LMS插件至最新版本，以修复已知漏洞。 2. 代码审查：对插件代码进行安全审查，特别是REST API端点的输入验证和权限控制。 3. 限制访问：对敏感的REST API端点实施更严格的访问控制，确保只有授权用户才能访问。 POC代码 以下是可能的POC代码示例，用于验证漏洞是否存在： 请注意，上述POC代码仅为示例，实际利用时需根据具体环境调整。确保在合法授权的情况下进行测试。