CVE-2026-103882

Mở trang đầy đủ

CVSS 9.1 CRITICAL RCE Lộ dữ liệu

Acadlix LMS <= 1.1.9 - Unauthenticated Arbitrary File Deletion via 'delete_file_data.file_path' Parameter

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

The Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the post_delete_assessment_file_by_id function in all versions up to, and including, 1.1.9. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). The route's permission callback only verifies a generic wp_rest nonce that the plugin itself emits inside the public acadlixOptions JavaScript object on every frontend page, effectively reducing the authentication requirement to unauthenticated.

Điểm và phân loại

CVSS
9.1 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-22

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Ảnh hưởng

Sản phẩm

  • acadlix Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress

Vì sao được giữ

  • CVSS 9.1 >= 8.0

Loại tác động

RCE
từ khoá "remote code execution"
Lộ dữ liệu
CWE-22

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Wordfence

Tham khảo