→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-12483 · sfwd-lms

آسیب‌پذیری آپلود نامحدود فایل در افزونه LearnDash LMS

افزونه LearnDash LMS وردپرس تا نسخه ۵.۱.۵ به دلیل اعتبارسنجی ناکافی ورودی در تابع learndash_fileupload_process که کل آرایه را پیمایش کرده اما تنها فایل اول را بررسی می‌کند، آسیب‌پذیر به آپلود نامحدود نوع فایل است. مهاجمان احراز هویت‌شده با دسترسی subscriber یا بالاتر که در دوره با آپلود تکلیف فعال ثبت‌نام کرده‌اند، می‌توانند فایل‌های PHP و سایر فایل‌های غیرمجاز را در دایرکتوری wp-content/uploads/learndash/assignments/ آپلود کنند که در صورت پیکربندی نادرست سرور منجر به اجرای کد از راه دور می‌شود. به‌روزرسانی فوری افزونه به نسخه بالاتر از ۵.۱.۵ برای رفع این آسیب‌پذیری ضروری است.