PT-2026-36894
CVE-2026-25863
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Conditional Fields for Contact Form 7» الخاص بـ WordPress التي تسبق الإصدار 2.6.8
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في فئة
Wpcf7cfMailParser. تقوم الطريقة hide hidden mail fields regex callback() بمعالجة عدد التكرارات من معلمات POST التي يقدمها المستخدم دون التحقق من صحتها أو فرض حد أقصى. يمكن للمهاجمين غير المصادق عليهم إرسال عدد صحيح كبير بشكل تعسفي عبر نقطة نهاية واجهة برمجة تطبيقات REST لتشغيل حلقة غير محدودة تتضمن عمليات preg replace() متعددة، مما يؤدي إلى استنفاد ذاكرة الخادم وتعطل عمليات PHP.التوصيات
تحديث المكون الإضافي إلى الإصدار 2.6.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾