یک آسیب‌پذیری بحرانی در افزونه آموزشی Acadlix LMS شناسایی شده است که می‌تواند به حذف فایل‌های مهم سایت منجر شود. این مشکل با شناسه CVE-2026-103882 ثبت شده و تمام نسخه‌های 1.1.9 و پایین‌تر را تحت تأثیر قرار می‌دهد. شدت آن براساس استاندارد CVSS 3.1 برابر با 9.1 از 10 اعلام شده است.
گزارش امنیتی وردفنس نشان می‌دهد مشکل در بخشی از افزونه قرار دارد که فایل‌های مرتبط با آزمون‌ها را مدیریت می‌کند. در این بخش مسیر فایل درخواستی به‌اندازه کافی بررسی نمی‌شود؛ به همین دلیل مهاجم می‌تواند فایل‌هایی را هدف بگیرد که اصولاً نباید از طریق افزونه قابل حذف باشند.
آسیب‌پذیری Acadlix LMS چه خطری برای سایت دارد؟
این ضعف امنیتی از نوع حذف فایل دلخواه از سرور است. اگر مهاجم موفق شود فایل مهمی را حذف کند، ممکن است بخش‌هایی از سایت یا حتی کل وردپرس از کار بیفتد. در گزارش فنی، فایل wp-config.php به‌عنوان نمونه‌ای از فایل‌های حساس ذکر شده است که حذف آن می‌تواند زمینه‌ساز پیامدهای امنیتی شدیدتر شود.
نکته مهم این است که محدودیت دسترسی این بخش به‌درستی اعمال نشده است. هرچند در ظاهر دسترسی کاربر ثبت‌نام‌شده لازم به نظر می‌رسد، بررسی‌های امنیتی نشان می‌دهد کد مورد استفاده برای تأیید درخواست در صفحات عمومی سایت نیز قابل دسترسی است. به همین دلیل، امکان سوءاستفاده بدون ورود مؤثر به حساب کاربری مطرح شده است.
البته وجود این آسیب‌پذیری به معنی آن نیست که همه سایت‌های دارای افزونه هک شده‌اند یا اجرای کد مخرب روی آن‌ها رخ داده است. خطر اصلی تأییدشده، امکان حذف فایل‌هایی خارج از محدوده مجاز افزونه است.
کدام نسخه‌های افزونه آسیب‌پذیر هستند؟
طبق پایگاه امنیتی وردفنس، نسخه‌های Acadlix LMS تا 1.1.9 آسیب‌پذیرند و مشکل در نسخه 1.2.0 اصلاح شده است. بنابراین اگر از این افزونه برای مدیریت دوره‌ها یا برگزاری آزمون آنلاین استفاده می‌کنید، بهتر است نسخه نصب‌شده را بررسی کنید.
برای محافظت از سایت وردپرسی چه اقداماتی لازم است؟
در پیشخوان وردپرس به مسیر افزونه‌ها ← افزونه‌های نصب‌شده بروید و نسخه Acadlix LMS را پیدا کنید. اگر نسخه 1.1.9 یا پایین‌تر روی سایت نصب شده است، ابتدا یک نسخه پشتیبان قابل بازیابی تهیه کنید و سپس افزونه را به نسخه 1.2.0 یا جدیدترِ اصلاح‌شده ارتقا دهید.
پس از بروزرسانی، صفحات دوره‌ها، آزمون‌ها و حساب کاربری دانشجویان را بررسی کنید تا از عملکرد درست افزونه مطمئن شوید. اگر فعلاً امکان بروزرسانی ندارید، با توجه به نیاز سایت، غیرفعال کردن موقت افزونه را تا زمان نصب نسخه ایمن در نظر بگیرید.
اگر در روزهای اخیر با حذف غیرمنتظره فایل‌ها، خطاهای جدید سرور یا اختلال در عملکرد سایت روبه‌رو شده‌اید، گزارش‌های امنیتی و تغییرات فایل‌ها را بررسی کنید. چنین نشانه‌هایی به‌تنهایی سوءاستفاده از این آسیب‌پذیری را ثابت نمی‌کنند، اما نیازمند بررسی هستند.
جمع‌بندی
آسیب‌پذیری CVE-2026-103882 با شدت 9.1 از 10، نسخه‌های 1.1.9 و پایین‌تر افزونه Acadlix LMS را در معرض خطر حذف فایل‌های سرور قرار داده است. اصلاحیه در نسخه 1.2.0 ارائه شده؛ بنابراین مهم‌ترین اقدام برای مدیران سایت‌های دارای این افزونه، بررسی نسخه نصب‌شده، تهیه نسخه پشتیبان و بروزرسانی آن است.
