PT-2026-44124
CVE-2026-4888
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Everest Forms – نموذج الاتصال، ونموذج الدفع، والاختبار، والاستبيان، ومنشئ النماذج المخصصة، الإصدارات الأقدم من 3.4.8
الوصف
المكوّن الإضافي معرض لخطر إرسال رسائل بريد إلكتروني غير مصرح بها، وذلك لأن الدالة
send test email() تفتقر إلى فحص مناسب للصلاحيات. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى بإرسال رسائل بريد إلكتروني تجريبية إلى أي عنوان عشوائي من الخادم.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.4.7.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
send test email() لمنع المستخدمين غير المصرح لهم من تشغيل عمليات إرسال البريد الإلكتروني. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾