PT-2026-26796 · WordPress · Arforms
CVSS v3.1
5.6
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ARForms حتى الإصدار 1.7.2 ضمناً
الوصف
المكوّن الإضافي ARForms لـ WordPress معرض لتنفيذ أكواد قصيرة تعسفية. لا يقوم البرنامج بالتحقق من صحة المدخلات بشكل صحيح قبل تشغيل الدالة
do shortcode، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية.التوصيات
قم بتحديث ARForms إلى إصدار أحدث من 1.7.2.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Arforms