CVE-2025-11174

Nome do Software Vulnerável e Versões Afetadas Versões do Document Library Lite anteriores à 1.1.7

Descrição O plugin Document Library Lite para WordPress possui uma falha de autorização. Uma ação AJAX não autenticada, dll load posts, expõe uma tabela JSON de dados de documentos sem as verificações adequadas. O array args aceito por este manipulador permite que atacantes recuperem títulos e conteúdos de documentos não publicados, incluindo aqueles com status de rascunho, pendente ou futuro. O endpoint de API vulnerável é /wp-admin/admin-ajax.php. O parâmetro status dentro do array args é controlado pelo atacante.

Recomendações Atualize o Document Library Lite para a versão 1.1.7 ou posterior.