PT-2026-133276
CVE-2026-5461
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Forminator Forms الإصدارات السابقة لـ 1.55.0.3
الوصف
يمكن للمهاجمين غير المصرح لهم حذف ملفات غير PHP تعسفية داخل دليل wp-content/uploads/. يحدث هذا لأن المكون الإضافي يقبل بيانات وصفية تعسفية لحقول التحميل من طلبات POST في مسودات التقديم دون التحقق المناسب. يتم تفعيل هذه المشكلة عندما تشير مسودة لاحقة إلى مسودة مسمومة باستخدام المعلمة
previous draft id.التوصيات
تحديث Forminator Forms إلى الإصدار 1.55.0.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾