PT-2025-45560
CVE-2025-11448
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2025-11-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envira Photo Gallery حتى الإصدار 1.11.0 بما في ذلك
الوصف
المكوّن الإضافي Envira Photo Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود تحقق من الأذونات في نقطة نهاية واجهة برمجة التطبيقات (API)
/envira-convert/v1/bulk-convert. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى تحويل المعارض إلى معارض Envira. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بتحديث Envira Photo Gallery إلى إصدار أحدث من 1.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾