PT-2026-134481
CVE-2026-103882
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress الإصدارات السابقة لـ 1.2.0
الوصف
يؤدي عدم كفاية التحقق من مسار الملف في الدالة
post delete assessment file by id() إلى إمكانية حذف ملفات عشوائية على الخادم. وعلى الرغم من أن المكون الإضافي يتطلب وصولاً مصرحاً به، إلا أن استدعاء التحقق من الأذونات يتحقق فقط من رمز nonce عام يتم إرساله داخل كائن JavaScript العام acadlixOptions في صفحات الواجهة الأمامية، مما يسمح فعلياً للمهاجمين غير المصرح لهم باستغلال هذه الثغرة. قد يؤدي حذف الملفات الحساسة، مثل wp-config.php إلى تنفيذ رموز عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾