🚨 اگر از افزونه Acadlix LMS استفاده می‌کنید، نسخه نصب‌شده رو همین الان بررسی کنید

یک آسیب‌پذیری بحرانی با امتیاز 9.1 از 10 در این افزونه شناسایی شده که نسخه‌های 1.1.9 و پایین‌تر رو تحت تأثیر قرار می‌ده.

این مشکل می‌تونه در شرایط خاص به مهاجم اجازه بده فایل‌های دلخواه رو از سرور حذف کنه؛ حتی حذف فایل حساسی مثل wp-config.php ممکنه مسیر رو برای اجرای کد از راه دور باز کنه.

اگر این افزونه روی سایتتون فعاله:
✅ نسخه نصب‌شده رو بررسی کنید
✅ در صورت استفاده از نسخه آسیب‌پذیر، سریع بروزرسانی کنید
✅ قبل از هر تغییر، بکاپ کامل بگیرید
✅ فایل‌های حساس و کاربران مشکوک رو بررسی کنید
✅ و اگر سایت آموزشی فعالی دارید، لاگ‌های اخیر رو هم کنترل کنید

نکته مهم اینه که این ضعف امنیتی فقط محدود به کاربران لاگین‌شده نیست و به‌دلیل نحوه پیاده‌سازی مجوزها، می‌تونه عملاً بدون احراز هویت هم قابل سوءاستفاده باشه.

🔗 جزئیات آسیب‌پذیری بحرانی Acadlix LMS

@hamyarwp

#وردپرس #امنیت_وردپرس #افزونه_وردپرس #LMS