→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-85570 · tutor-lms
افشای پاسخ‌های آزمون در افزونه Tutor LMS
افزونه Tutor LMS وردپرس نسخه‌های ۴.۲.۰ و قبل از آن، پاسخ‌های صحیح سوالات آزمون را در کدهای صفحه ارسالی به دانش‌آموز قرار می‌دهد؛ این امر بدون در نظر گرفتن تنظیمات مربوط به نمایش پاسخ‌ها رخ می‌دهد. این آسیب‌پذیری به هر دانش‌آموز ثبت‌نام‌شده اجازه می‌دهد پیش از ارسال پاسخ‌نامه، جواب‌های صحیح را استخراج کند. از آنجایی که تاکنون پچ رسمی برای این مسئله منتشر نشده است، توصیه می‌شود موقتاً این افزونه را غیرفعال کرده یا از قوانین فایروال جهت پایش درخواست‌ها استفاده کنید.
نسخه‌های تحت تأثیر
<= 4.2.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته tutor-lms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.