PT-2026-69340
CVE-2026-14206
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «HT Contact Form» لـ WordPress الأقدم من الإصدار 2.9.3
الوصف
يوجد ثغرة في نقطة النهاية التي تعرض مسودات النماذج المحفوظة، مما يسمح للمستخدمين غير المصادق عليهم بالوصول إلى البيانات الشخصية المخزنة في هذه المسودات وقراءتها، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين.
التوصيات
قم بتحديث المكون الإضافي HT Contact Form لـ WordPress إلى الإصدار 2.9.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾