CVE-2025-14938 in Listeo-Core Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي مكون WordPress الأساسي Listeo Core على ثغرة تسمح برفع وسائط عشوائية دون مصادقة في جميع الإصدارات حتى 2.0.27 (بما في ذلك) عبر الدالة "listeo_core_handle_dropped_media". ويعود ذلك إلى غياب عمليات التحقق من التفويض والصلاحيات على نقطة نهاية AJAX التي تتعامل مع رفع الملفات. مما يتيح للمهاجمين غير المصادق عليهم رفع وسائط عشوائية إلى مكتبة الوسائط الخاصة بالموقع، دون تحقيق تنفيذ مباشر للكود.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.