PT-2026-84897
CVE-2026-84921
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Webform Submissions Delete الإصدارات من 0.0.0 إلى 1.2.0
الوصف
تؤدي قيود الوصول غير الكافية في نموذج الحذف إلى إمكانية التصفح القسري (forceful browsing)، وهو ما يحدث عندما يصل المستخدم إلى صفحة أو مورد دون تفويض مناسب. تسمح هذه المشكلة للمستخدمين غير المصرح لهم بحذف عمليات إرسال نماذج الويب بكميات كبيرة باستخدام نطاق تاريخ محدد.
التوصيات
تحديث Webform Submissions Delete إلى إصدار أحدث من 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾