CVE-2025-11171

सारांश

Chartify – WordPress Chart Plugin for WordPress, 3.5.9 तक तथा इसे सहित सभी संस्करणों में, क्रांतिक फ़ंक्शन हेतु अनुपस्थित प्रमाणीकरण (Missing Authentication for Critical Function) भेद्यता से ग्रस्त है। इसका कारण यह है कि प्लगइन एक अप्रमाणित AJAX एक्शन पंजीकृत करता है जो किसी अनुरोध पैरामीटर के आधार पर admin-class विधियों को निर्देशित करता है, बिना किसी nonce या क्षमता-जाँच के। यह अप्रमाणित हमलावरों के लिए wp-admin/admin-ajax.php एंडपॉइंट के माध्यम से प्रशासनिक कार्यों को निष्पादित करना संभव बनाता है, बशर्ते वे कॉल करने योग्य विधि नामों की पहचान कर सकें।

• CVE-2025-11171PoC

  CVE-2025-11171