CVE-2025-11174

ŚrednieCVSS 5.3

Opublikowano: 01/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Document Library Lite dla WordPressa w wersjach do 1.1.6 włącznie jest podatna na niewłaściwą autoryzację. Wtyczka udostępnia nieuwierzytelnioną akcję AJAX dll_load_posts, która zwraca dane dokumentów w formacie JSON bez sprawdzania nonce i uprawnień. Obsługiwany parametr args pozwala atakującemu na pobranie tytułów i treści niepublikowanych dokumentów.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych, niepublikowanych dokumentów, co może prowadzić do wycieku informacji. Może to naruszyć poufność danych i zaufanie do systemu.

Rekomendacja

Zaktualizuj wtyczkę Document Library Lite do wersji nowszej niż 1.1.6, która naprawia podatność. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do akcji AJAX.

Inne podatności w Document Library Lite

CVE-2026-48200Średnie
Wtyczka WordPress Document Library Lite w wersjach do 1.3.0 pozwala na umieszczenie poufnych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych poufnych danych. Problem dotyczy wersji od początku istnienia do 1.3.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Document Library Lite plugin for WordPress is vulnerable to Improper Authorization in all versions up to, and including, 1.1.6. This is due to the plugin exposing an unauthenticated AJAX action dll_load_posts which returns a JSON table of document data without performing nonce or capability checks. The handler accepts an attacker-controlled args array where the status option explicitly allows draft, pending, future, and any. This makes it possible for unauthenticated attackers to retrieve unpublished document titles and content via the AJAX endpoint.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS