Media Library Folders <= 8.3.0 - Missing Authorization to Plugin Settings Change 漏洞信息(CVE-2025-0935)

一、漏洞 CVE-2025-0935 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

Media Library Folders插件8.3.0版本及以下存在权限验证不足漏洞

来源：AIGC 神龙大模型

漏洞描述信息

针对WordPress的Media Library Folders插件在所有版本中（包括8.3.0版本）存在多个AJAX操作缺少权限检查的问题，导致未经授权的插件设置更改漏洞。这使得具有作者级别及以上权限的认证攻击者能够更改与IP阻断等相关插件设置。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

授权机制缺失

来源：AIGC 神龙大模型

漏洞标题

Media Library Folders <= 8.3.0 - Missing Authorization to Plugin Settings Change

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Media Library Folders plugin for WordPress is vulnerable to unauthorized plugin settings change due to a missing capability check on several AJAX actions in all versions up to, and including, 8.3.0. This makes it possible for authenticated attackers, with Author-level access and above, to change plugin settings related to things such as IP-blocking.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

授权机制缺失

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-0935 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-0935 的情报信息

标题： Media Library Folders <= 8.3.0 - Missing Authorization to Plugin Settings Change -- 🔗来源链接

标签：
标题： media-library-plus.php in media-library-plus/trunk – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： media-library-plus.php in media-library-plus/trunk – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： media-library-plus.php in media-library-plus/trunk – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3234676 for media-library-plus/trunk/media-library-plus.php – WordPress Plugin Repository -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2025-0935