PT-2026-7108 · WordPress · Fluent Forms Pro Add On Pack+1
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fluent Forms Pro Add On Pack، الإصدارات الأقدم من 6.1.13
الوصف
المكوّن الإضافي Fluent Forms Pro Add On Pack الخاص بـ WordPress معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بإرسال طلبات ويب إلى عناوين عشوائية من خلال التطبيق. وقد يتيح استغلال هذه الثغرة الاستعلام عن معلومات الخدمات الداخلية وتعديلها عبر وظيفة
saveDataSource.التوصيات
قم بتحديث Fluent Forms Pro Add On Pack إلى الإصدار 6.1.13 أو أحدث.
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fluent Forms
Fluent Forms Pro Add On Pack