PT-2026-132097
CVE-2026-92086
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
MW WP Form الإصدارات السابقة لـ 5.1.8
الوصف
يمكن للمهاجمين غير المصرح لهم استخراج معلومات تحديد الهوية الشخصية من سجلات استفسارات النماذج، مثل الأسماء وعناوين البريد الإلكتروني ومحتويات الرسائل. يحدث ذلك من خلال تعداد القيم المتسلسلة للمعلمة
post id. تكون هذه الثغرة قابلة للاستغلال عندما تكون إعدادات سلسلة الاستعلام (querystring) مفعلة في النموذج المستهدف.التوصيات
تحديث MW WP Form إلى الإصدار 5.1.8 أو أحدث.
تعطيل إعدادات سلسلة الاستعلام (querystring) في النماذج لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾