CVE-2026-103882

Nome do Software Vulnerável e Versões Afetadas Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress versões anteriores a 1.2.0

Descrição A validação insuficiente do caminho do arquivo na função post delete assessment file by id() permite a exclusão arbitrária de arquivos no servidor. Embora o plugin pretenda exigir acesso autenticado, a callback de permissão verifica apenas um nonce genérico emitido no objeto JavaScript público acadlixOptions em páginas front-end, permitindo efetivamente que atacantes não autenticados explorem o problema. A exclusão de arquivos críticos, como wp-config.php, pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.