PT-2026-25503
CVE-2026-1948
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NEX-Forms – المكون الإضافي Ultimate Forms لـ WordPress حتى الإصدار 9.1.9 ضمناً
الوصف
المكوّن الإضافي NEX-Forms – Ultimate Forms Plugin for WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى وجود ثغرة في فحص الصلاحيات داخل الدالة
deactivate license(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لإلغاء تفعيل ترخيص المكوّن الإضافي.التوصيات
قم بالتحديث إلى إصدار أحدث من 9.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾