Acadlix LMS <= 1.1.9 - حذف ملفات عشوائية دون مصادقة عبر وسيط 'delete_file_data.file_path'

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress المخصصة لـ WordPress عرضة لحذف الملفات العشوائية بسبب التحقق غير الكافي من مسار الملف في دالة post_delete_assessment_file_by_id في جميع الإصدارات حتى 1.1.9 ضمناً. هذا يجعل من الممكن للمهاجمين الذين يملكون حسابًا مصادقًا عليه بصلاحيات مشترِك أو أعلى حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ أوامر عن بُعد عند حذف الملف المناسب (مثل wp-config.php). يتحقق رد الاتصال الخاص بصلاحيات المسار فقط من رمز wp_rest عشوائي تصدره الإضافة نفسها داخل كائن JavaScript العام acadlixOptions في كل صفحة واجهة أمامية، مما يخفض متطلبات المصادقة فعليًا إلى دون مصادقة.

المعالجة

1. أحصِ جميع نشرات acadlix Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/acadlix/tags/1.1.8/includes/Common/Assets/Manager.php#L570
• مرجعhttps://plugins.trac.wordpress.org/browser/acadlix/tags/1.1.8/includes/Common/REST/Front/FrontQuizController.php#L680
• مرجعhttps://plugins.trac.wordpress.org/browser/acadlix/tags/1.1.8/includes/Common/REST/Front/FrontQuizController.php#L692
• مرجعhttps://plugins.trac.wordpress.org/browser/acadlix/tags/1.1.8/includes/Common/REST/Front/FrontQuizController.php#L807
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/b54682f6-914e-4c16-b8fb-63b5dcb14933?source=cve