→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-80067 · masterstudy-lms-learning-management-system
پیمایش دایرکتوری (Directory Traversal) در افزونه MasterStudy LMS
افزونه MasterStudy LMS در نسخه‌های 3.7.50 و قبل از آن دارای آسیب‌پذیری پیمایش مسیر است که به کاربران احراز هویت‌شده با نقش Subscriber اجازه می‌دهد با ارسال دنباله‌های پیمایش دایرکتوری در پارامتر stm_lms_step به اکشن AJAX با نام stm_lms_import_sample_data، فایل‌های WXR دلخواه را وارد کنند. این اکشن فاقد بررسی سطح دسترسی و تأیید nonce است و مهاجم می‌تواند با ارجاع به یک فایل WXR قابل‌دسترس، نوشته‌هایی با نوع، عنوان، محتوا و فراداده انتخابی خود را تحت هویت خود منتشر کند. تاکنون وصله رسمی برای این آسیب‌پذیری منتشر نشده است؛ توصیه می‌شود افزونه به‌طور موقت غیرفعال شود یا از فایروال وب (WAF) برای محدودسازی این درخواست‌ها استفاده گردد.
نسخه‌های تحت تأثیر
<= 3.7.50
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته masterstudy-lms-learning-management-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.