CVE-2024-7775 in Contact Form Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى "The Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder" على ثغرة تسمح بتحميل ملفات JavaScript بشكل تعسفي بسبب نقص التحقق من صحة المدخلات في الدالة `addCustomCode` في الإصدارات من 2.0 إلى 2.13.9. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، تحميل ملفات JavaScript تعسفية إلى خادم الموقع المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.