→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-82848 · masteriyo-lms
افشای اطلاعات ثبت‌نام دوره‌ها در افزونه Masteriyo LMS
افزونه Masteriyo LMS وردپرس پیش از نسخه 3.4.0 بررسی‌های اعتبارسنجی لازم را روی رابط برنامه‌نویسی (REST API) خود اعمال نمی‌کند. این آسیب‌پذیری به کاربران احرازویت‌نشده اجازه می‌دهد با حدس زدن شناسه‌های ترتیبی، به اطلاعات ثبت‌نام، زمان‌بندی و روند پیشرفت هر فراگیر در دوره‌ها دسترسی پیدا کنند. توصیه می‌شود برای رفع این مشکل، افزونه خود را فورا به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.4.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته masteriyo-lms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.