PT-2026-134465
CVE-2025-11455
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Perfect Images الإصدارات السابقة لـ 7.2.1
Description
يسمح المكون الإضافي بتعديل البيانات بشكل غير مصرح به بسبب فقدان التحقق من الصلاحيات في نقطة نهاية REST API '/wp-json/wp-retina-2x/v1/replace'. يتيح هذا الخلل للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مؤلف (Author) أو أعلى، استبدال ملفات لا تخصهم.
Recommendations
تحديث المكون الإضافي إلى إصدار أحدث من 7.2.0.
تقييد الوصول إلى نقطة النهاية '/wp-json/wp-retina-2x/v1/replace' لتقليل مخاطر استبدال الملفات غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾