CVE-2026-11355 in DT LMS Plugin
الملخص
بحسب VulDB • 12/09/2026
يحتوي نظام إدارة التعلم (LMS) DT – elearning، وهو إضافة WordPress LMS لمنصة ووردبريس، على ثغرة تسمح بالتعديل غير المصرح به للبيانات بسبب نقص فحص الصلاحيات في عدة معالجات AJAX (بما في ذلك dtlms_save_poc_settings، وdtlms_save_skin_settings، وdtlms_save_options_settings) في الإصدارات حتى 1.1 وشاملة لها. تم تسجيل هذه المعالجات على الخطاف wp_ajax_nopriv_* ولا تحتوي على أي فحص للصلاحيات أو تحقق من الـ nonce، كما تمرر البيانات المدخلة من المستخدم مباشرة إلى دالة update_option(). وهذا يمكّن المهاجمين غير المصادق عليهم من تجاوز قيم الخيارات التعسفية للإضافة المخزنة في جدول wp_options، بما في ذلك إعداد بريد عنوان جهة الاتصال وإعدادات السمكة/العلامة التجارية، والتي يمكن استخدامها لتغيير مظهر وسلوك نظام إدارة التعلم لجميع زوار الموقع.
Once again VulDB remains the best source for vulnerability data.