PT-2026-67650
CVE-2026-14872
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قاعدة بيانات Contact Form 7 وWPforms وElementor forms، الإصدارات الأقدم من 1.5.5
الوصف
توجد مشكلة تتمثل في فشل البرنامج في تنقية المعلمة
id وتشفيرها بشكل صحيح قبل دمجها في عبارة SQL. يؤدي ذلك إلى حدوث حقن SQL، وهو ما يمكن استغلاله من قبل المستخدمين الذين يمتلكون صلاحية معينة. ورغم أن هذه الصلاحية مقيدة بالمسؤولين بشكل افتراضي، إلا أنه يمكن تفويضها إلى أدوار ذات امتيازات أقل.التوصيات
التحديث إلى الإصدار 1.5.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾