PT-2025-41848 · WordPress · Sureforms – Drag/Drop Form Builder For Wordpress
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress، الإصدارات الأقدم من 1.12.2
الوصف
يحتوي المكون الإضافي SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress على ثغرة في التحكم في الوصول. وعلى وجه التحديد، لا تقيد نقطة نهاية واجهة برمجة التطبيقات (API) ’/wp-json/sureforms/v1/srfm-global-settings‘ الوصول بشكل مناسب. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بالحصول على معلومات حساسة. وتشمل هذه المعلومات مفاتيح واجهة برمجة التطبيقات (API) لـ Google reCAPTCHA وCloudflare Turnstile وhCaptcha، بالإضافة إلى عناوين البريد الإلكتروني للمسؤولين وإعدادات النماذج المتعلقة بالأمان.
التوصيات
قم بتحديث المكون الإضافي SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress إلى الإصدار 1.12.2 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sureforms – Drag/Drop Form Builder For Wordpress