PT-2026-144586
CVE-2026-115483
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Everest Forms الإصدارات السابقة لـ 3.6.4
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية عبر الدالة
attach entry files(). تقوم الدالة بإرفاق أي قيمة حقل إدخال يتطابق مفتاح البيانات الوصفية (meta key) الخاص بها مع /signature / برسالة البريد الإلكتروني للإخطار بعد إجراء فحص file exists() فقط، دون التحقق من المسار أو تقييده. يتيح ذلك للمهاجمين غير المصرح لهم قراءة ملفات عشوائية من الخادم، مثل wp-config.php. يتطلب الاستغلال وجود إضافة Everest Forms Pro، ونموذج تم تفعيل إعداد Attach Files فيه، وحقل يحتوي على مفتاح بيانات وصفية يتطابق مع /signature / مع توجيه الإخطار إلى عنوان بريد إلكتروني يزوده المهاجم.التوصيات
التحديث إلى الإصدار 3.6.4 أو أحدث.
كإجراء مؤقت، قم بتقييد استخدام الدالة
attach entry files() أو تعطيل إعداد Attach Files في إخطارات البريد الإلكتروني. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾