PT-2026-50631
CVE-2026-12120
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FireBox Popups – Increase Sales and Grow Your Email List، الإصدارات الأقدم من 3.1.8
الوصف
يحتوي المكون الإضافي FireBox Popups – Increase Sales and Grow Your Email List الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بتنزيل ملف CSV كامل يحتوي على جميع البيانات المرسلة عبر النماذج. يشمل هذا الخرق معلومات التعريف الشخصية التي يقدمها المستخدمون ويتم تشغيله عبر المعلمة
form id.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.1.7.
تجنب استخدام المعلمة
form id في الطلبات حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾