PT-2026-28311
CVE-2026-1307
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ninja Forms - أداة إنشاء نماذج الاتصال التي تنمو معك، الإصدارات السابقة للإصدار 3.14.2
الوصف
المكوّن الإضافي Ninja Forms الخاص بـ WordPress معرض لخطر الكشف عن المعلومات الحساسة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى الوصول إلى رمز الترخيص. يتيح هذا الرمز عرض عمليات إرسال أي نموذج، والتي قد تتضمن بيانات حساسة. تنشأ المشكلة من وظيفة الاستدعاء المرتد (callback) داخل ملف
blocks/bootstrap.php، والتي ترتبط تحديدًا بمعالج الإجراء admin enqueue scripts.التوصيات
قم بتحديث Ninja Forms إلى الإصدار 3.14.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾