漏洞概述 该漏洞涉及WordPress插件Tutor LMS中的REST API端点 。攻击者可以通过构造特定的请求，利用该漏洞获取敏感信息或执行未授权的操作。 影响范围 受影响版本：Tutor LMS插件的特定版本（具体版本号需进一步确认）。 影响功能：Quiz相关的REST API端点，包括获取测验详情、设置、问题及答案等。 修复方案 1. 更新插件：建议用户立即更新Tutor LMS插件到最新版本，以修复已知的安全漏洞。 2. 代码审查：对插件代码进行安全审查，特别是REST API端点的输入验证和权限检查。 3. 限制访问：对敏感的REST API端点进行访问控制，确保只有授权用户才能访问。 POC代码 以下是可能的POC代码示例，用于演示如何利用该漏洞： 注意事项 在实际测试中，请确保获得目标站点的合法授权。 修复漏洞后，建议进行全面的回归测试，确保其他功能不受影响。 以上信息基于提供的网页截图内容整理，具体细节可能需要进一步验证。