PT-2026-73083
CVE-2026-13167
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Everest Forms – نموذج الاتصال، ونموذج الدفع، والاختبار، والاستبيان، ومنشئ النماذج المخصصة المزود بالذكاء الاصطناعي، والإصدارات الأقدم من 3.5.3
الوصف
يوجد ثغرة في تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول مفوض لإدارة النماذج تنشيط أي مكونات إضافية لـ WordPress مثبتة بالفعل، بما في ذلك تلك التي تم تعطيلها سابقًا أو المعروف أنها معرضة للخطر، دون امتلاك القدرة الأساسية
activate plugins. يمكن استغلال هذه الثغرة من قبل المستخدمين الذين تم منحهم صلاحيات مفوضة مثل manage everest forms أو everest forms create forms أو everest forms view forms. تتضمن العملية استخدام أرقام عشوائية (nonces) يتم إصدارها على صفحات الإدارة التي يمكن لهؤلاء المستخدمين المفوضين الوصول إليها للتفاعل مع معالجات AJAX.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾