PT-2026-73125
CVE-2026-19717
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي CatFolders Document Gallery & PDF Library لـ WordPress الأقدم من الإصدار 2.0.7
الوصف
يؤدي عدم وجود عمليات التحقق من الصلاحيات في بعض نقاط نهاية واجهة برمجة التطبيقات REST إلى السماح للمستخدمين غير المصادق عليهم بالوصول إلى معلومات حساسة حول المرفقات الوسائطية. ويشمل ذلك العنوان والنوع والحجم وعنوان URL للمرفقات المخصصة لأي مجلد، حتى تلك التي لم يتم نشرها في معرض الموقع.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾