PT-2025-47275
CVE-2025-11734
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Broken Link Checker من AIOSEO – المكون الإضافي الخاص بـ«إصلاح/مراقبة الروابط الداخلية والخارجية بسهولة» لإصدارات WordPress حتى الإصدار 1.2.5
الوصف
المكوّن الإضافي عرضة لتعديل المنشورات دون إذن بسبب عدم كفاية عمليات التحقق من الصلاحيات. يقوم المكوّن الإضافي بتسجيل نقطة نهاية واجهة برمجة تطبيقات REST تتحقق من صلاحية واسعة النطاق (
aioseo blc broken links page) ممنوحة للمستخدمين من مستوى المساهم، دون التحقق من صلاحية المستخدم للتصرف بشأن المنشور المحدد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول «مساهم» أو أعلى بحذف منشورات عشوائية باستخدام نقطة نهاية واجهة برمجة التطبيقات /wp-json/aioseoBrokenLinkChecker/v1/post. المعلمة المعرضة للخطر هي معرّف المنشور المستخدم في طلب DELETE.التوصيات
قم بتحديث المكون الإضافي «Broken Link Checker by AIOSEO» إلى إصدار أحدث من 1.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾