→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-62129 · creatorlms
آپلود فایل دلخواه (Arbitrary File Upload) در افزونه Creator LMS وردپرس
افزونه Creator LMS برای وردپرس در تمام نسخه‌های تا و شامل ۱.۲.۲۱ به‌دلیل نبود اعتبارسنجی نوع فایل، در برابر آپلود فایل دلخواه آسیب‌پذیر است. مهاجم احرازهویت‌شده با سطح دسترسی مشارکت‌کننده (Contributor) یا بالاتر می‌تواند فایل‌های دلخواه را روی سرور سایت بارگذاری کند و این موضوع ممکن است به اجرای کد از راه دور منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۱.۲.۲۱ به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 1.2.21
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته creatorlms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.