CVE-2026-5626

إصدارات «Survey Form Block» الأقدم من 1.0.2

يسمح المكون الإضافي «Survey Form Block» الخاص بـ WordPress بالوصول غير المصرح به إلى البيانات، وذلك لأن الدالة get all data() تفتقر إلى فحص الصلاحيات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتصدير جميع بيانات الاستبيانات المرسلة وبيانات التعريف الخاصة بالأعمدة.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.1.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة get all data().