PT-2025-42673
CVE-2025-11378
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ShortPixel Image Optimizer – مكون إضافي لتحسين الصور وتحويل صيغ WebP و AVIF لـ WordPress، الإصدارات حتى 6.3.4
الوصف
يحتوي المكون الإضافي على ثغرة تسمح بالتعديل غير المصرح به للبيانات. إن عدم وجود تحقق من الأذونات في إجراء AJAX
shortpixel ajaxRequest يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بتصدير واستيراد إعدادات الموقع.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.3.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾