PT-2026-39963
CVE-2026-6709
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Coinbase Commerce لـ Contact Form 7، الإصدارات الأقدم من 1.1.3
الوصف
يحتوي المكون الإضافي على ثغرة في عملية المصادقة ناتجة عن عدم إجراء فحوصات الصلاحيات والتحقق من الرمز العشوائي (رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع) داخل الدالة
save settings()، المسجلة على خطاف admin post cccf7 save settings. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بالكتابة فوق المتغير cccf7 api key عبر طلب POST مُعدّ خصيصًا إلى نقطة النهاية ’/wp-admin/admin-post‘.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾