PT-2025-51815
CVE-2025-11924
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ninja Forms – أداة إنشاء نماذج الاتصال التي تنمو معك، الإصدارات حتى الإصدار 3.13.2 بما في ذلك
الوصف
المكوّن الإضافي Ninja Forms لـ WordPress معرض لمشكلة «الإشارة غير الآمنة إلى الكائنات المباشرة». لا يتحقق المكون الإضافي بشكل مناسب من ترخيص المستخدم قبل أن تقوم نقاط نهاية REST
ninja-forms-views بإرجاع بيانات تعريف النموذج ومحتوى الإرسال. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة تعريفات النماذج التعسفية وسجلات الإرسال إذا تمكنوا من الحصول على رمز bearer مسرب وتحميل صفحة تحتوي على كتلة «جدول الإرسالات». وقد اعتُبر التصحيح الذي تم إصداره في الإصدار 3.13.1 غير فعال، لأنه أدخل نقطة نهاية لواجهة برمجة التطبيقات (API) REST تسمح بإنشاء رموز «bearer» صالحة لمعرّفات نماذج تعسفية.التوصيات
الإصدارات الأقدم من 3.13.1 معرضة للخطر.
الإصداران 3.13.1 و3.13.2 معرضان للخطر.
قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) REST الخاصة بـ
ninja-forms-views.راقب الرموز (tokens bearer) بحثًا عن أي أنشطة مشبوهة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾