CVE-2026-125055

اسم البرنامج المصاب والإصدارات المتأثرة Chatterbug Forms – Fast, Flexible WordPress Form Builder الإصدارات السابقة لـ 1.0.3

الوصف توجد ثغرة تسمح برفع ملفات عشوائية بسبب غياب التحقق من امتداد الملف من جهة الخادم داخل الدالة cbforms check form submissions(). عندما لا يتم تكوين أي قيود على الحقول، يتم تعيين التحقق من النوع المسموح به افتراضيًا وفقًا لامتداد الملف المرفوع، مما يسمح برفع ملفات قابلة للتنفيذ مثل .php. يتيح ذلك للمهاجمين غير المصرح لهم تنفيذ تعليمات برمجية عن بُعد. كما أن رمز nonce الخاص بعملية الإرسال المستخدم للتحقق يتم طباعته بشكل مباشر في الصفحات العامة، مما يجعله سهل الحصول عليه من قبل الزوار غير المصرح لهم.

التوصيات تحديث Chatterbug Forms – Fast, Flexible WordPress Form Builder إلى الإصدار 1.0.3 أو أحدث. كإجراء مؤقت، قم بتقييد استخدام الدالة cbforms check form submissions() حتى يتم تطبيق التحديث.