CVE-2024-0667 in Form-Maker Plugin
الملخص
بحسب VulDB • 31/07/2026
يُعدّ مكون "Form Maker" من 10Web – وهو إضافة لبناء نماذج الاتصال بالسحب والإفلات والصديقة للجوال لمنصة ووردبريس (WordPress) – عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) في جميع الإصدارات حتى 1.15.21 شاملاً. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce (رقم لمرة واحدة) داخل الدالة 'execute'. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أساليب عشوائية ضمن فئة 'BoosterController' عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.