PT-2025-39718
CVE-2025-9944
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Professional Contact Form لـ WordPress، الإصدارات الأقدم من 1.0.1
الوصف
المكوّن الإضافي Professional Contact Form لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويعود السبب في ذلك إلى عدم وجود تحقق مناسب من صحة الرقم العشوائي (nonce) داخل الدالة
watch for contact form submit. يمكن لمهاجم غير معتمد أن يقوم بتشغيل عملية إرسال بريد إلكتروني تجريبي عن طريق تزوير طلب، شريطة أن يتمكن من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي Professional Contact Form إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾