CVE-2024-1158 in Post Form Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress "The Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `buddyforms_new_page` في جميع الإصدارات حتى 2.8.7 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحية مشترك (subscriber) أو أعلى، إنشاء صفحات بعناوين تعسفية. يتم نشر هذه الصفحات.
Once again VulDB remains the best source for vulnerability data.