PT-2026-31390
CVE-2026-0814
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Advanced Contact Form 7 DB» لـ WordPress حتى الإصدار 2.0.9 ضمناً
الوصف
يحتوي المكون الإضافي Advanced Contact form 7 DB لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة
vsz cf7 export to excel. يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى تصدير البيانات المرسلة عبر النماذج إلى ملف Excel.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾