PT-2026-29441
CVE-2026-3831
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قاعدة بيانات Contact Form 7 وWPforms ومكوّن إضافي Elementor Forms الخاص بـ WordPress حتى الإصدار 1.4.9
الوصف
تتعرض قاعدة بيانات Contact Form 7 و WPforms ومكوّن Elementor forms الإضافي لـ WordPress لخطر الوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى وجود ثغرة في فحص الصلاحيات داخل الدالة
entries shortcode(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى استخراج جميع البيانات المرسلة عبر النماذج، بما في ذلك المعلومات الحساسة مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف.التوصيات
يجب تحديث الإصدارات الأقدم من 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾