PT-2026-1709
CVE-2025-13717
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-01-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Contact Form vCard Generator حتى الإصدار 2.4 ضمناً
الوصف
يحتوي المكون الإضافي Contact Form vCard Generator الخاص بـ WordPress على ثغرة أمنية، حيث يؤدي عدم وجود تحقق من الصلاحية في الدالة
wp gvccf check download request إلى السماح بالوصول غير المصرح به إلى البيانات. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتصدير البيانات الحساسة من عمليات الإرسال في Contact Form 7 باستخدام المعلمة wp-gvc-cf-download-id. وتشمل هذه البيانات الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والرسائل.التوصيات
يجب تحديث الإصدارات حتى الإصدار 2.4 بما في ذلك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾