CVE-2025-12384

Document Embedder – مكون إضافي لدمج ملفات PDF وWord وExcel وغيرها من الملفات في WordPress، الإصدارات حتى الإصدار 2.0.0 بما في ذلك

المكون الإضافي Document Embedder لـ WordPress معرض لخطر الوصول غير المصرح به، والتعديل، وفقدان البيانات المحتمل. ويعود السبب في ذلك إلى عدم كفاية إجراءات التحقق من الصلاحيات داخل الدالات bplde save document library وbplde get all وbplde get single وbplde delete document library. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء وقراءة وتحديث وحذف منشورات document library عشوائية.

يجب تحديث الإصدارات حتى الإصدار 2.0.0 ضمناً إلى إصدار أحدث ومُصحح، إن كان متاحاً. كحل مؤقت، يُنصح بتقييد الوصول إلى الوظائف المعرضة للثغرة bplde save document library وbplde get all وbplde get single وbplde delete document library حتى يتوفر تصحيح.