PT-2025-30656
CVE-2025-7780
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-07-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي AI Engine لـ WordPress حتى الإصدار 2.9.4
الوصف
المكوّن الإضافي AI Engine لـ WordPress معرض لثغرة تؤدي إلى كشف معلومات حساسة. لا تقوم نقطة نهاية واجهة برمجة التطبيقات (API)
simpleTranscribeAudio بتقييد أنماط عناوين URL بشكل مناسب قبل استدعاء الدالة get audio(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بقراءة ملفات عشوائية على خادم الويب، وربما تسريبها عبر تكامل واجهة برمجة تطبيقات OpenAI في المكون الإضافي.التوصيات
قم بتحديث المكون الإضافي AI Engine إلى إصدار أعلى من 2.9.4.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
simpleTranscribeAudio. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾