→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-8279 · learning-management-system

حذف غیرمجاز رکوردهای پیشرفت دوره به دلیل فقدان بررسی قابلیت (Missing Capability Check) در افزونه Masteriyo LMS

متوسط plugin CVSS 5.3

افزونه Masteriyo LMS در تمام نسخه‌های تا و شامل ۲.۲.۰ به دلیل نبود بررسی قابلیت در تابع delete_item_permissions_check کنترلر CourseProgressItemsController آسیب‌پذیر است. این نقص به مهاجمان بدون احراز هویت امکان حذف دلخواه رکوردهای پیشرفت دوره متعلق به هر دانشجویی را می‌دهد که منجر به از دست رفتن داده‌های آموزشی و اختلال در سیستم یادگیری می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.

نسخه‌های تحت تأثیر

<= 2.2.0

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته learning-management-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

حذف غیرمجاز رکوردهای پیشرفت دوره به دلیل فقدان بررسی قابلیت (Missing Capability Check) در افزونه Masteriyo LMS

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر