CVE-2023-30616 in Form Block Plugin
الملخص
بحسب VulDB • 15/05/2026
يُعد "Form block" إضافة لـ WordPress مصممة لتسهيل إنشاء النماذج. تتأثر الإصدارات السابقة للإصدار 1.0.2 بثغرة تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود فحص لرمز عدم التكرار (nonce check). هناك احتمال لحدوث ثغرة تزوير الطلبات عبر المواقع (CSRF) لجميع كتل النماذج، حيث يسمح ذلك بإرسال طلبات إلى النماذج من أي موقع ويب دون أن يلاحظ المستخدم ذلك. يُنصح المستخدمين بالترقية إلى الإصدار 1.0.2. لا توجد حلول بديلة معروفة لهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.