PT-2026-56698 · WordPress · Everest Forms
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Everest Forms الأقدم من 3.5.0
الوصف
يفشل المكون الإضافي في حذف ملفات CSV المؤقتة التي تم إنشاؤها أثناء معالجة إشعارات البريد الإلكتروني بشكل موثوق. تظل هذه الملفات متاحة للجمهور داخل دليل التحميلات. يمكن للمهاجمين غير المصادق عليهم استرداد سجلات إرسال النماذج الخاصة بالمستخدمين الآخرين من خلال الاستفادة من أسماء الملفات التي يمكن توقعها وتعدادها.
التوصيات
تحديث المكون الإضافي إلى الإصدار 3.5.0 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Everest Forms