PT-2026-61954
CVE-2026-65051
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Ninja Forms الإصدار 3.14.8
Description
توجد مشكلة حيث يتم استخدام فرض القيود من جانب العميل لأمان جانب الخادم، مما يسمح للمهاجمين غير المصرح لهم بتجاوز جميع عمليات التحقق من صحة النموذج. يتم ذلك عن طريق دمج بيانات وصفية للحقول يتحكم فيها المهاجم فوق تعريفات النموذج المحملة من الخادم قبل تشغيل عملية التحقق. من خلال صياغة طلب AJAX خبيث إلى نقطة النهاية AJAX
nopriv ، يمكن للمهاجمين تجاوز أنواع الحقول، وإزالة علامات الحقول المطلوبة، وتعطيل فحوصات CAPTCHA. يؤدي ذلك إلى تفعيل إجراءات النموذج، مثل إشعارات البريد الإلكتروني والتخزين في قاعدة البيانات، باستخدام محتوى غير متحقق منه ويتحكم فيه المهاجم.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾