PT-2026-97273
CVE-2026-87071
·
تاريخ النشر
2026-09-21
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Forminator Forms الإصدارات السابقة لـ 1.57.2.1
الوصف
يمكن للزوار غير المصرح لهم إرفاق بيانات وصفية (metadata) عشوائية بالمنشورات التي يتم إنشاؤها عبر تقديم النماذج العامة. يحدث هذا لأن المكون الإضافي لا يقيد مفاتيح البيانات الوصفية التي يمكن تقديمها، ولا يستثني المفاتيح المحمية المخصصة لنظام WordPress. يسمح هذا الغياب في التحقق من قائمة السماح للمهاجمين بحقن بيانات وصفية عشوائية للمنشورات، مما قد يؤدي إلى تغيير سلوك المنشور أو تجاوز منطق التطبيق.
التوصيات
التحديث إلى الإصدار 1.57.2.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾