PT-2026-20289
CVE-2026-1860
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Kali Forms لـ WordPress حتى الإصدار 2.4.8 بما في ذلك
الوصف
يحتوي البرنامج على مشكلة تتعلق بـ ”الإشارة المباشرة غير الآمنة إلى الكائنات“. لا تقوم دالة استدعاء الأذونات
get items permissions check() في نقطة نهاية واجهة برمجة التطبيقات (API) /kaliforms/v1/forms/{id} إلا بالتحقق من صلاحية edit posts، دون التأكد من ملكية المستخدم أو تفويضه لمورد النموذج المحدد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بعرض بيانات تكوين النماذج الخاصة بمستخدمين آخرين، بما في ذلك المسؤولين، من خلال تحديد معرّفات النماذج. وتشمل البيانات المعرضة هياكل حقول النماذج، ومفاتيح Google reCAPTCHA السرية (إن تم تكوينها)، وقوالب إشعارات البريد الإلكتروني، ومسارات الخادم.التوصيات
قم بتحديث المكون الإضافي Kali Forms إلى إصدار أحدث من 2.4.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾