PT-2025-47833 · WordPress · Gsheetconnector For Ninja Forms
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي GSheetConnector For Ninja Forms لـ WordPress، الإصدارات حتى الإصدار 2.0.1 بما في ذلك
الوصف
يحتوي المكوّن الإضافي GSheetConnector For Ninja Forms لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويحدث ذلك بسبب عدم وجود فحص للأذونات في الصفحة «njform-google-sheet-config». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى الحصول على معلومات من النظام.
التوصيات
قم بتحديث المكون الإضافي GSheetConnector For Ninja Forms لـ WordPress إلى إصدار أعلى من 2.0.1.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gsheetconnector For Ninja Forms