PT-2026-134419
CVE-2026-101326
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder الإصدارات السابقة لـ 3.15.6
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى تنفيذ رموز قصيرة (shortcodes) تعسفية. يحدث هذا لأن البرنامج يفشل في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ الدالة
do shortcode(). تكون عملية الاستغلال ممكنة إذا قام المسؤول بتكوين حقل في Ninja Forms بحيث تكون قيمته الافتراضية مضبوطة على علامة الدمج {wp:user display name} في صفحة متاحة للعموم، مما يسمح للمشترك بتعيين display name الخاص به كسلسلة رموز قصيرة عبر ملفه الشخصي ثم تفعيل التنفيذ من خلال زيارة تلك الصفحة.التوصيات
التحديث إلى الإصدار 3.15.6 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾