CVE-2026-103882

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.8%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 31 Ekim 2026

Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress eklentisi, post_delete_assessment_file_by_id fonksiyonunda yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme saldırılarına karşı savunmasızdır ve bu, 1.1.9 sürümüne kadar olan tüm sürümler için geçerlidir. Bu, abonelik düzeyinde ve üstü erişimle doğrulanmış saldırganların sunucudaki keyfi dosyaları silebilmesine olanak tanır, bu da silinen dosyanın doğru olması durumunda (örneğin wp-config.php) kolayca uzaktan kod çalıştırılmasına yol açabilir. Rotanın izin geri araması yalnızca eklentinin kendisi tarafından her ön uç sayfada public acadlixOptions JavaScript nesnesi içinde yayımlanan genel bir wp_rest nonce'ı doğrular, bu da aslında kimlik doğrulama gereksinimini kimliksiz hale getirir.

Orijinal açıklama (İngilizce)

The Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the post_delete_assessment_file_by_id function in all versions up to, and including, 1.1.9. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). The route's permission callback only verifies a generic wp_rest nonce that the plugin itself emits inside the public acadlixOptions JavaScript object on every frontend page, effectively reducing the authentication requirement to unauthenticated.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.