PT-2026-28706
CVE-2026-4987
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SureForms – المكون الإضافي «منشئ نماذج الاتصال ونماذج الدفع والنماذج المخصصة الأخرى» لـ WordPress حتى الإصدار 2.5.2 ضمناً
الوصف
المكون الإضافي SureForms معرض لمشكلة «تجاوز مبلغ الدفع». يحدث هذا لأن الدالة
create payment intent() تعتمد على معلمة يتحكم فيها المستخدم للتحقق من صحة الدفع. وهذا يسمح للمهاجمين غير المصادق عليهم بالتحايل على عملية التحقق من صحة مبلغ الدفع وإنشاء نوايا دفع أو اشتراك بأسعار أقل من اللازم عن طريق تعيين المعلمة form id على القيمة 0.التوصيات
تحديث SureForms إلى إصدار أحدث من 2.5.2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾