PT-2026-54465
CVE-2026-12127
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPForms – أداة إنشاء النماذج السهلة لـ WordPress – نماذج الاتصال، ونماذج الدفع، والاستطلاعات، وغيرها من الإصدارات السابقة للإصدار 1.10.3
الوصف
توجد مشكلة تتعلق بالتحييد غير الصحيح لتسلسلات CRLF (حقن CRLF)، حيث لا تتم معالجة أحرف العودة إلى البداية (CR) وتغذية السطر (LF) بشكل صحيح. يحدث هذا لأن الدالة
get reply to address() تعالج اسم العرض الخاص بـ «Reply-To» باستخدام سياق ’notification‘ بدلاً من ’notification-reply-to‘، مما يتجاوز عملية التحقق من صحة عنوان البريد الإلكتروني. بالإضافة إلى ذلك، تحتفظ الدالة wpforms sanitize textarea field() بأحرف CR/LF التي لا يتم إزالتها قبل إضافتها إلى سلسلة رأس البريد Reply-To: الأولية. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق حقن رؤوس بريد إلكتروني عشوائية، مثل Bcc:، في رسائل البريد الإلكتروني الإخطارية الصادرة لإرسال نسخ مخفية من الرسائل بصمت إلى عنوان يتحكم فيه المهاجم. يكون هذا الاستغلال ممكنًا إذا تم تكوين إشعار النموذج لاستخدام حقل نص الفقرة (textarea) كاسم عرض «Reply-To» عبر علامة ذكية (Smart Tag).التوصيات
قم بالتحديث إلى إصدار أحدث من 1.10.2.
كإجراء تخفيفي مؤقت، تجنب تكوين إشعارات النموذج لاستخدام حقل نص الفقرة (textarea) كاسم عرض «Reply-To» عبر علامة ذكية (Smart Tag).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾