CVE-2026-104748

اسم البرنامج المصاب والإصدارات المتأثرة SimpleForm الإصدارات السابقة لـ 3.10.1

الوصف توجد ثغرة تسمح للمهاجمين غير المصرح لهم بإنشاء حساب جديد بصلاحيات مدير (Administrator). يحدث هذا لأن إجراء AJAX wp ajax nopriv simpleform wp register يفتقر إلى التحقق من الصلاحيات عند تعيين الأدوار. علاوة على ذلك، تستخدم الدالة save custom fields to user meta() قائمة استبعاد تغفل عن wp capabilities ، بينما تعيد الدالة get form settings() مصفوفة قيم افتراضية تسمح بالكتابة في البيانات الوصفية (meta writing) بغض النظر عن form id المقدم. يمكن للمهاجمين استغلال ذلك عن طريق إرسال wp capabilities[administrator]=1 أثناء عملية التسجيل. كما أن الـ nonce المطلوب متاح علنًا في كائن JavaScript front end data في جميع صفحات الواجهة الأمامية عبر wp enqueue scripts.

التوصيات التحديث إلى إصدار أحدث من 3.10.0.