PT-2025-44695
CVE-2025-11174
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Document Library Lite الأقدم من 1.1.7
الوصف
يحتوي المكون الإضافي Document Library Lite لـ WordPress على ثغرة في التصريح. تعرض عملية AJAX غير مصدقة، وهي
dll load posts، جدول JSON لبيانات المستندات دون إجراء عمليات التحقق المناسبة. تسمح المصفوفة args التي يقبلها هذا المعالج للمهاجمين باسترداد عناوين ومحتويات المستندات غير المنشورة، بما في ذلك تلك التي تحمل حالة «مسودة» أو «معلقة» أو «مستقبلية». نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي /wp-admin/admin-ajax.php. المعلمة status داخل المصفوفة args تخضع لسيطرة المهاجم.التوصيات
قم بتحديث Document Library Lite إلى الإصدار 1.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾