PT-2026-73091
CVE-2026-15602
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NEX-Forms – المكون الإضافي Ultimate Forms لـ WordPress للإصدارات الأقدم من 9.2.5
الوصف
هذه مشكلة حقن SQL من الدرجة الثانية، حيث يمكن للمهاجم إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. تنشأ هذه الثغرة بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم، وعدم الإعداد السليم لاستعلام SQL. يتم تخزين الحمولة عبر معالج AJAX
submission report2، الذي يفتقر إلى فحص الرمز العشوائي (رمز أمان يُستخدم لمنع تزوير الطلبات عبر المواقع) ويعتمد على صلاحية يمكن تهيئتها حتى مستوى المشترك. يتم تشغيل الحقن لاحقًا عند إنشاء تصدير بتنسيق CSV. المعلمة المعرضة للخطر هي additional params.التوصيات
قم بتحديث المكون الإضافي NEX-Forms – Ultimate Forms Plugin for WordPress إلى الإصدار 9.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾