→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-104022 · academy
افزایش سطح دسترسی (Privilege Escalation) در افزونه Academy LMS
افزونه Academy LMS در نسخه‌های ۴.۰.۳ و قبل از آن به افزایش سطح دسترسی آسیب‌پذیر است. مهاجم احرازهویت‌شده با نقش academy_guardian یا بالاتر می‌تواند هر حساب موجود وردپرس، از جمله حساب خودش، را به نقش academy_student برساند و قابلیت‌هایی در حد مشارکت‌کننده مانند edit_posts به دست آورد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۰.۳ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 4.0.3
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته academy را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://plugins.trac.wordpress.org/browser/academy/tags/4.0.2/includes/guardian/rest-api.php#L138 ↗
- https://plugins.trac.wordpress.org/browser/academy/tags/4.0.2/includes/guardian/rest-api.php#L160 ↗
- https://plugins.trac.wordpress.org/browser/academy/tags/4.0.2/includes/guardian/rest-api.php#L85 ↗
- https://plugins.trac.wordpress.org/browser/academy/tags/4.0.2/includes/guardian/store.php#L39 ↗
- https://plugins.trac.wordpress.org/changeset?reponame=&old=3734598%40academy&new=3734598%40academy ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/a54dd9e5-59e7-4655-9f64-e198deda1383?source=cve ↗