CVE-2025-8871

إصدارات Everest Forms (Pro) حتى الإصدار 1.9.7 بما في ذلك

المكوّن الإضافي Everest Forms (Pro) لـ WordPress معرض لخطر «حقن كائن PHP» بسبب إزالة التسلسل من المدخلات غير الموثوقة داخل الدالة mime content type(). وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP عندما يتواجد على الموقع نموذج يحتوي على حقل توقيع غير إلزامي وحقل لتحميل الصور. تأثير هذه المشكلة محدود، ما لم يتم تثبيت مكون إضافي أو سمة أخرى تحتوي على سلسلة حمولة كائن PHP (POP). في حالة وجود سلسلة POP في النظام، يمكن للمهاجمين حذف الملفات أو استرداد البيانات الحساسة أو تنفيذ التعليمات البرمجية. هذه الثغرة الأمنية قابلة للاستغلال في إصدارات PHP الأقدم من الإصدار 8.

الإصدارات الأقدم من 1.9.8 متأثرة بهذه الثغرة.

قم بالتحديث إلى إصدار أعلى من 1.9.7.