PT-2025-42689
CVE-2025-11738
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Media Library Assistant لـ WordPress، الإصدارات الأقدم من 3.30
الوصف
المكوّن الإضافي Media Library Assistant لـ WordPress معرض لثغرة تسمح بقراءة محدودة للملفات عبر الملف
mla-stream-image.php. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة محتوى ملفات ai و eps و pdf و ps عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.التوصيات
قم بالتحديث إلى الإصدار 3.30 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾