Academy LMS, jusqu’à la version 4.0.1 incluse, permet à des utilisateurs authentifiés ayant au moins le rôle de contributeur de lire certains fichiers HTML arbitraires du serveur par traversée de répertoires. La lecture est limitée aux fichiers auxquels l’extension .html est ajoutée par le plugin; la description précise que les fichiers d’autres extensions, dont wp-config.php, ne sont pas accessibles par ce biais.
Source : NVD — CVE-2026-120544
Analyse technique
Le paramètre id permet de traverser les chemins; le plugin ajoute ensuite l’extension .html et renvoie le contenu dans le champ content d’une réponse JSON REST. L’accès nécessite un compte doté au minimum du rôle de contributeur.
Impact, versions et correctif
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; limiter les comptes de contributeur aux personnes de confiance en attendant.
Sources
Priorisation DFS : P4 · 1 source(s).