→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-80069 · masterstudy-lms-learning-management-system
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه MasterStudy LMS
در افزونه MasterStudy LMS نسخه‌های ۳.۷.۵۰ و پایین‌تر، اکشن AJAX با نام stm_lms_send_test_email_ajax بدون بررسی قابلیت کاربر و بدون اعتبارسنجی نانس در دسترس است؛ بنابراین هر کاربر واردشده، حتی با نقش Subscriber، می‌تواند آن را مستقیم یا از راه جعل درخواست بین‌سایتی (CSRF) فراخوانی کند. این فراخوانی می‌تواند خطای مهلک کنترل‌نشده PHP ایجاد کند و اگر display_errors فعال باشد، مسیر مطلق فایل‌سیستم افزونه افشا می‌شود. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به این هندلر را با فایروال وب محدود نمایید.
نسخه‌های تحت تأثیر
<= 3.7.50
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته masterstudy-lms-learning-management-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.