PT-2026-50635
CVE-2026-11395
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «CF7 to Webhook» السابقة للإصدار 5.0.1
الوصف
يخضع المكون الإضافي CF7 to Webhook الخاص بـ WordPress لثغرة تزوير الطلبات من جانب الخادم (SSRF)، وهي ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. ويحدث ذلك عبر الدالة
pull the trigger. يمكن للمهاجمين غير المصادق عليهم إرسال طلبات ويب إلى مواقع عشوائية من تطبيق الويب لاستعلام أو تعديل المعلومات من الخدمات الداخلية. يمكن استغلال هذه الثغرة إذا كان عنوان URL الخاص بـ Webhook الذي قام المسؤول بتكوينه يحتوي على عنصر نائب لحقل Contact Form 7 في جزء المضيف من عنوان URL، وكان النموذج المتأثر متاحًا للجمهور.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 5.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾