PT-2026-22899
CVE-2026-1674
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gutena Forms – نموذج الاتصال، ونموذج الاستطلاع، ونموذج الملاحظات، ونموذج الحجز، ومنشئ النماذج المخصصة لـ WordPress حتى الإصدار 1.6.0 بما في ذلك
الوصف
المكوّن الإضافي Gutena Forms لـ WordPress معرض للتعديل غير المصرح به للبيانات. يؤدي غياب التحقق من الصلاحيات في الدالة
save gutena forms schema() إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بتحديث قيم الخيارات. وقد يؤدي ذلك إلى حجب الخدمة عن طريق إحداث أخطاء في الموقع أو تمكين ميزات تم تعطيلها صراحةً، مثل تسجيل مستخدمي الموقع.التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.6.0 بما في ذلك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾