CVE-2026-16144

Kali Forms — Contact Form & Drag-and-Drop Builder، الإصدارات الأقدم من 2.4.21

يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عن بُعد على الخادم من خلال الدالة save data(). تنشأ المشكلة من عدم كفاية التحقق من صحة قيمة حقل thisPermalink، مما يسمح لها بالكتابة فوق عنصر نائب موثوق به قابل للاستدعاء. ونتيجة لذلك، يمكن للسلاسل التي يتحكم فيها المهاجم الوصول إلى الدالة call user func(). ولكي ينجح الاستغلال، يجب أن يحدد النموذج المستهدف حقلًا باسم يطابق أحد مفاتيح العناصر النائبة المحجوزة: thisPermalink أو entryCounter أو submission link، لأن الدالة check if placeholders changed() لا تعالج سوى مفاتيح POST الموجودة في field type map الخاص بالنموذج.

قم بالتحديث إلى إصدار أحدث من 2.4.20.

كإجراء تخفيفي مؤقت، تجنب استخدام المعلمات thisPermalink أو entryCounter أو submission link في حقول النموذج.