CVE-2026-120544
Academy LMS <= 4.0.1 - Authenticated (Contributor+) Arbitrary HTML File Read via 'id' Parameter in /wp/v2/templates REST Route
CVSS 3.1Medium
4.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Плагин Academy LMS до версии 4.0.1 включительно содержит уязвимость обхода каталога (Directory Traversal). Аутентифицированные пользователи с правами автора (contributor) и выше могут читать произвольные HTML-файлы на сервере.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость проявляется через параметр id в маршруте REST API /wp/v2/templates. Перед чтением файла плагин принудительно добавляет расширение .html к переданному пути, возвращая содержимое файла в поле content ответа JSON.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение содержимого произвольных файлов с расширением .html на сервере через ответ REST API.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/1f0a1439-d10c-4dfc-9a40-7319debe3c51?source=cve
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/academy/tags/4.0.1/includes/frontend/template/block.php#L50
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/academy/tags/4.0.1/includes/frontend/template/block.php#L30
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/academy/tags/4.0.1/includes/frontend/template/block.php#L267
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/academy/tags/4.0.1/includes/frontend/template/block.php#L12
- plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/changeset?reponame=&old=3723396%40academy&new=3723396%40academy
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-120544: Academy LMS <= 4.0.1 - Authenticated (Contributor+) Arbitrary HTML File Read via 'id' Parameter in /wp/v2/templates REST Route. URL: https://cve.futuretools.ru/cve/CVE-2026-120544
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_120544,
title = {{CVE-2026-120544: Academy LMS <= 4.0.1 - Authenticated (Contributor+) Arbitrary HTML File Read via 'id' Parameter in /wp/v2/templates REST Route}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-120544}},
note = {Оперативный инженерный анализ киберугроз}
}