PT-2025-44695 · WordPress · Document Library Lite

Avraham Shemesh + 1 · Publicado 2025-11-01 · Atualizado 2025-11-15 · CVE-2025-11174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Document Library Lite anteriores à 1.1.7

Descrição O plugin Document Library Lite para WordPress possui uma falha de autorização. Uma ação AJAX não autenticada, dll load posts, expõe uma tabela JSON de dados de documentos sem as verificações adequadas. O array args aceito por este manipulador permite que atacantes recuperem títulos e conteúdos de documentos não publicados, incluindo aqueles com status de rascunho, pendente ou futuro. O endpoint de API vulnerável é /wp-admin/admin-ajax.php. O parâmetro status dentro do array args é controlado pelo atacante.

Recomendações Atualize o Document Library Lite para a versão 1.1.7 ou posterior.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-11174

Produtos afetados

Document Library Lite

Referências · 12

• https://twitter.com/CVEnew/status/1984453015563288899 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/document-library-lite/tags/1.1.5/src/Table/Ajax_Handler.php#L32 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/2b73d48a-1f10-4e47-a18f-82a3103b72bd?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11174 · Nota de Segurança
• https://t.me/CVEtracker/36351 · Publicação no Telegram
• https://twitter.com/jmdevlabs/status/1989720290427904107 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3385033/document-library-lite/trunk/src/Table/Ajax_Handler.php · Nota
• https://t.me/cveNotify/141224 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1987400038901776536 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1984454643678691694 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/document-library-lite/tags/1.1.5/src/Table/Ajax_Handler.php#L23 · Nota
• https://plugins.trac.wordpress.org/browser/document-library-lite/tags/1.1.5/src/Simple_Document_Library.php#L492 · Nota