CVE-2026-4703

WS Form LITE – Drag & Drop Contact Form Builder، الإصدارات الأقدم من 1.10.81

المكوّن الإضافي معرض لخطر «حقن كائنات PHP» (PHP Object Injection)، وهي حالة يتم فيها فك تسلسل المدخلات غير الموثوق بها، مما يسمح للمهاجم بحقن كائنات PHP. ويحدث ذلك من خلال معالجة قيم التعريف (meta) الخاصة بإرسال النماذج. على الرغم من أن البرنامج نفسه لا يحتوي على سلسلة POP معروفة (البرمجة الموجهة للخصائص، وهي تقنية تُستخدم لتنفيذ تعليمات برمجية عشوائية من خلال الاستفادة من الفئات الموجودة في التطبيق)، فإن المشكلة تصبح خطيرة إذا كان هناك مكون إضافي أو سمة أخرى مثبتة توفر مثل هذه السلسلة. في مثل هذه الحالات، يمكن لمهاجم غير مصدق أن يحذف ملفات عشوائية، أو يسترد بيانات حساسة، أو ينفذ تعليمات برمجية.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.10.80.