CVE-2026-0717 in LottieFiles Plugin
الملخص
بحسب VulDB • 08/05/2026
يوجد ثغرة في مكون LottieFiles – Lottie block for Gutenberg الخاص بإضافة WordPress، تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 3.0.0 شاملاً، وذلك عبر نقطة نهاية واجهة برمجة التطبيقات REST `/wp-json/lottiefiles/v1/settings/`. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم استرداد بيانات اعتماد حساب LottieFiles.com لمالك الموقع، بما في ذلك رمز الوصول إلى واجهة برمجة التطبيقات (API access token) وعنوان البريد الإلكتروني، عند تفعيل خيار 'مشاركة حساب LottieFiles مع مستخدمين آخرين على WordPress'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.