PT-2025-45071
CVE-2025-11749
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AI Engine لـ WordPress، الإصدارات الأقدم من 3.1.4
إصدارات AI Engine 2.8.x و2.9.x الأقدم من 2.9.5
الوصف
يحتوي المكون الإضافي AI Engine لـ WordPress على ثغرة أمنية تتمثل في كشف معلومات حساسة عبر نقطة نهاية واجهة برمجة التطبيقات (API) REST
/mcp/v1/. عند تمكين الخيار «No-Auth URL»، تكشف نقطة النهاية هذه عن قيمة «Bearer Token». يتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم الحصول على رمز Bearer Token، مما يمنحهم الوصول إلى جلسة عمل صالحة والقدرة على تنفيذ إجراءات مثل إنشاء حساب إداري جديد، مما يؤدي إلى تصعيد الامتيازات. تؤثر هذه الثغرة الأمنية على الإصدارات حتى الإصدار 3.1.3 بما في ذلك. كما احتوت الإصدارات السابقة على مشكلات تتعلق بتصعيد الصلاحيات، مما سمح للمستخدمين ذوي الصلاحيات المنخفضة بإنشاء حسابات إدارية جديدة أو تحميل ملفات PHP عشوائية عبر نقاط نهاية REST. وتعد نقطة نهاية واجهة برمجة التطبيقات (API) /mcp/v1/ جزءًا من هذا التعرض. ويُعد «Bearer Token» هو المعلمة المعرضة للخطر.التوصيات
قم بتحديث المكون الإضافي AI Engine إلى الإصدار 3.1.4 أو أحدث.
إذا كنت تستخدم الإصدارات 2.8.x أو 2.9.x، فقم بالتحديث إلى الإصدار 2.9.5 على الأقل.
قم بتغيير الرموز (tokens) ومفاتيح واجهة برمجة التطبيقات (API) الحالية، على افتراض أنها قد تكون تعرضت للاختراق.
قم بمراجعة صلاحيات المستخدمين للتأكد من أن «المشتركين» و«المساهمين» لا يمتلكون أذونات تحميل أو تعديل المكونات الإضافية.
قم بحظر تشغيل ملفات
.php في `/wp-content/uplo وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾