CVE-2024-13784 in Contact Form
الملخص
بحسب VulDB • 16/08/2026
يحتوي مكون WordPress "ARForms" – وهو أداة لبناء نماذج الاتصال، والاستطلاعات، والاختبارات، والنوافذ المنبثقة – على ثغرة حقن كائن PHP في جميع الإصدارات حتى 1.8.5 وشاملاً لها، وذلك عبر استرجاع (deserialization) لمدخلات غير موثوقة من إرسالات النماذج. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم يكن هناك مكون إضافي أو سمة (theme) يحتوي على سلسلة POP مثبتاً على الموقع. إذا كانت سلسلة POP موجودة عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ كود اعتمادًا على سلسلة POP الموجودة.
Once again VulDB remains the best source for vulnerability data.