یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) در نرم‌افزار CodeCanyon Rocket LMS تا نسخه 2.2 شناسایی شده است. این نقص امنیتی در بخش آپلود تصویر پروفایل دانشجویان (Student Profile Image Upload) وجود دارد و به کاربران با سطح دسترسی پایین اجازه می‌دهد تا کدهای مخرب را در سیستم تزریق کنند.
جزئیات فنی و نحوه بهره‌برداری
در این سناریو، یک کاربر احراز هویت شده با سطح دسترسی محدود (مانند دانشجویی که به‌صورت خودکار ثبت‌نام کرده است)، می‌تواند از طریق کامپوننت آپلود تصویر، اسکریپت‌های جاوااسکریپت را در دیتابیس ذخیره کند. این کدها زمانی اجرا می‌شوند که یک مدیر (Admin)، مدرس (Instructor) یا دانشجوی دیگر، پروفایل کاربر مهاجم را مشاهده کند.
- نوع دسترسی مورد نیاز: احراز هویت کاربر (Authenticated) با سطح دسترسی پایین.
- تعامل کاربر: برای اجرای حمله، قربانی باید پروفایل دست‌کاری شده را مشاهده کند (User Interaction).
- تاثیر: اجرای کد در محیط مرورگر کاربر قربانی که می‌تواند منجر به سرقت Session یا تغییر در نمایش محتوا شود.
وضعیت فعلی و پاسخ سازنده
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد. بر اساس گزارش‌های موجود، با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده اما تاکنون هیچ پاسخی دریافت نشده است. این آسیب‌پذیری تحت شناسه CVE-2026-102290 ثبت شده و در دسته‌بندی CWE-79 قرار می‌گیرد.
