PT-2026-54613
CVE-2026-11578
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fluent Forms الأقدم من 6.2.5
الوصف
تحدث ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عندما لا يفرض البرنامج قيودًا مناسبة على حذف إدخالات إرسال النماذج. وهذا يسمح للمستخدم الذي يتمتع بامتيازات «مدير»، والمقيد بإدارة نماذج محددة، بحذف إدخالات الإرسال الخاصة بالنماذج التي ليس مخولًا بإدارتها بشكل نهائي. تحدث هذه المشكلة في التكوينات غير الافتراضية حيث قام المسؤول بإنشاء مدير واحد على الأقل مقيدًا بنماذج محددة.
التوصيات
قم بالتحديث إلى الإصدار 6.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾