PT-2026-115523 · Rocketgenius · Gravity Forms
CVE-2026-97296
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-17
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Gravity Forms الإصدارات السابقة لـ 3.1.1
Description
يعاني برنامج Gravity Forms من شركة Rocketgenius, Inc من مشكلة في إلغاء تسلسل البيانات غير الموثوقة مما يسمح بحقن الكائنات (Object Injection). يحدث حقن الكائنات عندما يتم استخدام بيانات غير موثوقة لإساءة استخدام منطق التطبيق من خلال التلاعب بخصائص الكائن أثناء عملية إلغاء التسلسل.
Recommendations
تحديث Gravity Forms إلى الإصدار 3.1.1 أو إصدار أحدث.
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gravity Forms