→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-104915 · academy

دور زدن مجوز دسترسی در افزونه Academy LMS وردپرس (Authorization Bypass)

افزونه Academy LMS برای وردپرس تا نسخه ۴.۰.۳ به‌دلیل بررسی نادرست مجوز کاربر، در برابر دور زدن مجوز دسترسی آسیب‌پذیر است. مهاجم احرازهویت‌شده با سطح دسترسی سفارشی یا بالاتر، از جمله کاربری که حداقل برای یک دوره به‌عنوان مدرس ثبت شده باشد، می‌تواند با ارائه شناسه دوره خود از بررسی مدرس عبور کند و نظرات درس و پاسخ‌های آن‌ها را که متعلق به دوره‌های دیگر و نوشته هر کاربر از جمله مدیران است، برای همیشه حذف کند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.