PT-2025-51816
CVE-2025-13750
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Converter for Media – Optimize images | Convert WebP & AVIF» لـ WordPress، الإصدارات حتى الإصدار 6.3.2 بما في ذلك
الوصف
المكوّن الإضافي معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الأذونات في نقطة نهاية REST
/webp-converter/v1/regenerate-attachment. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحذف المتغيرات المُحسّنة بتنسيق WebP/AVIF لأي مرفق. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي /webp-converter/v1/regenerate-attachment.التوصيات
يجب تحديث الإصدارات حتى الإصدار 6.3.2 ضمناً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾