CVE-2023-0085 in Metform Elementor Contact Form Builder Plugin

الملخص

بحسب VulDB • 03/07/2026

يحتوي مكون إضافي (Plugin) "Metform Elementor Contact Form Builder" لـ WordPress على ثغرة تسمح بتجاوز خدمة reCaptcha في الإصدارات حتى 3.2.1 وشاملةً لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من جانب الخادم على قيمة الـ captcha المقدمة أثناء إرسال النموذج (Form). مما يتيح للمهاجمين غير المصادق عليهم تجاوز قيود Captcha، كما يمكن للمهاجمين الاستفادة من البوتات لإرسال النماذج.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 05/01/2023
• إفشاء: 02/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222213
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00686
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0085
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0085/