PT-2026-26682
CVE-2026-3584
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kali Forms السابقة للإصدار 2.4.9
الوصف
المكوّن الإضافي Kali Forms لـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد في الإصدارات حتى الإصدار 2.4.9 بما في ذلك. ويرجع ذلك إلى أن الدالة
prepare post data تقوم بتعيين المفاتيح التي يزودها المستخدم مباشرةً في مخزن العناصر النائبة الداخلية، بالإضافة إلى استخدام الدالة call user func على قيم هذه العناصر النائبة. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ التعليمات البرمجية على الخادم. يتم تشغيل الثغرة الأمنية عبر الدالة form process. تتعلق المشكلة بالرموز النائبة التي يتحكم فيها المستخدم والدالة call user func، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 2.4.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾