PT-2026-31389
CVE-2026-0811
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advanced Contact Form 7 DB السابقة للإصدار 2.1.0
الوصف
تحدث مشكلة تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه في الدالة
vsz cf7 save setting callback(). الرقم العشوائي (nonce) هو رمز فريد يُستخدم لمنع إعادة إرسال الطلبات. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحذف إدخالات النماذج عن طريق خداع مسؤول الموقع للنقر على رابط ضار.التوصيات
قم بتحديث Advanced Contact form 7 DB إلى إصدار أحدث من 2.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾