PT-2026-50836
CVE-2026-11989
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bit integrations – Form Integration، Webhook، Spreadsheets، CRM، LMS و Email Automation، الإصدارات الأقدم من 2.8.8
الوصف
توجد مشكلة تتيح للمهاجمين غير المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود. ويمكن استغلال هذا الثغرة للاستعلام عن المعلومات أو تعديلها من الخدمات الداخلية. تحدث هذه المشكلة عبر دالة
upload attachment. ويتطلب استغلال هذه الثغرة تكوين تكامل النموذج بحيث يتم ربط أحد الحقول بصورة منتج WooCommerce أو معرض المنتجات أو الملفات القابلة للتنزيل أو حقل مرفقات جهات اتصال Google.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.8.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾