PT-2026-25529
CVE-2026-1947
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NEX-Forms – المكون الإضافي Ultimate Forms لـ WordPress حتى الإصدار 9.1.9
الوصف
المكون الإضافي NEX-Forms – Ultimate Forms لـ WordPress معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى الكائنات». ويرجع ذلك إلى عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة
submit nex form(). وهذا يسمح للمهاجمين غير المصادق عليهم بالكتابة فوق إدخالات النماذج التعسفية عن طريق التلاعب بالمعلمة nf set entry update id.التوصيات
قم بتحديث المكون الإضافي NEX-Forms – Ultimate Forms Plugin لـ WordPress إلى إصدار أحدث من 9.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾