PT-2025-42699
CVE-2025-11519
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Optimole – Optimize Images، الإصدارات الأقدم من 4.1.1
الوصف
المكوّن الإضافي Optimole – Optimize Images لـ WordPress معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى كائن». يؤثر هذا على الإصدارات حتى الإصدار 4.1.0 بما في ذلك. تحدث المشكلة بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل نقطة نهاية واجهة برمجة التطبيقات (API)
/wp-json/optml/v1/move image. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى استغلال هذه الثغرة لنقل ملفات وسائط لا يملكونها. المعلمة key معرضة للخطر.التوصيات
قم بتحديث Optimole – Optimize Images إلى الإصدار 4.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾