CVE-2026-14372

Bit Form – نماذج الاتصال، ونماذج الدفع، والنماذج متعددة الخطوات، والآلة الحاسبة، ومنشئ النماذج المخصص، الإصدارات الأقدم من 3.1.2

يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة deleteFiles() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من حذف ملفات عشوائية على الخادم. وقد يؤدي هذا الإجراء إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل ملف wp-config.

تحديث المكون الإضافي إلى الإصدار 3.1.2 أو أحدث.