PT-2026-3751
CVE-2025-15521
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Academy LMS – مكون إضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة، الإصدارات الأقدم من 3.5.1
الوصف
يُعتبر Academy LMS – مكون إضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة عرضة لخطر رفع الصلاحيات عن طريق اختطاف الحساب. تنجم المشكلة عن عدم كفاية التحقق من هوية المستخدم قبل السماح بتحديث كلمة المرور، حيث يعتمد بشكل حصري على رقم عشوائي (nonce) متاح للجمهور من أجل المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل كلمات مرور أي مستخدم، بما في ذلك حسابات المسؤولين، والحصول على وصول غير مصرح به.
التوصيات
قم بتحديث Academy LMS – المكون الإضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة إلى الإصدار 3.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾