PT-2026-1605
CVE-2025-13722
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fluent Forms – مكون إضافي قابل للتخصيص لنماذج الاتصال والاستطلاعات والاختبارات ومنشئ النماذج التخاطبية لـ WordPress، الإصدارات حتى 6.1.7
الوصف
يتأثر المكون الإضافي Fluent Forms لـ WordPress بثغرة أمنية ناتجة عن نقص في التفويض. تفتقر الإجراء AJAX
fluentform ai create form إلى عمليات التحقق من الصلاحيات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى بإنشاء نماذج تعسفية عبر أداة إنشاء النماذج المدعومة بالذكاء الاصطناعي.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾