PT-2026-60679
CVE-2026-14956
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bricksforge الأقدم من 3.1.8.7
الوصف
يحتوي المكون الإضافي Bricksforge لـ WordPress على ثغرة تسمح بتصعيد الامتيازات. تنشأ المشكلة عن التحقق غير الصحيح من المعلمة
fieldIds ضمن إجراء التسجيل في Pro Forms. وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة معرّفات الحقول التي يزودها المهاجم إلى القائمة البيضاء الموثوقة لحقول النماذج. من خلال إرسال طلب مُعد خصيصًا إلى نموذج تسجيل Bricksforge Pro Forms متاح للجمهور، يمكن للمهاجم تسجيل حساب مسؤول جديد. ويكون هذا الاستغلال ممكنًا إذا كان الموقع يحتوي على عنصر Bricksforge Pro Forms عام تم تكوينه بإجراء «تسجيل المستخدم».التوصيات
التحديث إلى الإصدار 3.1.8.7 أو أحدث.
تقييد نماذج التسجيل العامة لتقليل مخاطر الاستغلال.
تدقيق حسابات المسؤولين بحثًا عن أي إدخالات غير مصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾