PT-2026-63336
CVE-2025-13146
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Contact Form 7 – ملحق النص الديناميكي (Dynamic Text Extension) للإصدارات الأقدم من 5.0.7
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ رموز قصيرة عشوائية لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ الدالة
do shortcode(). الرموز القصيرة هي أجزاء صغيرة من الكود تُستخدم في WordPress لإنشاء المحتوى ديناميكيًا.التوصيات
قم بالتحديث إلى الإصدار 5.0.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾