PT-2026-73130
CVE-2026-12998
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Forminator Forms – نموذج الاتصال، ونموذج الدفع، ومنشئ النماذج المخصصة، الإصدارات الأقدم من 1.55.0.3
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتعداد معرّفات الإدخالات الصحيحة المتسلسلة باستخدام المعلمة
draft لقراءة بيانات مسودات النماذج المحفوظة الخاصة بمستخدمين آخرين، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين ومحتوى الرسائل الحرة. لا يمكن استغلال هذه المشكلة إلا في النماذج التي يتم فيها تمكين ميزة «حفظ ومتابعة».التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.55.0.2.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة «حفظ ومتابعة» في جميع النماذج لمنع استغلال المعلمة
draft. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾