CVE-2024-8756 in Quform Plugin
الملخص
بحسب VulDB • 17/08/2026
يوجد ثغرة في تعريض معلومات حساسة (Sensitive Information Exposure) في إضافة Quform - WordPress Form Builder الخاصة بـ ووردبريس، وهي موجودة في جميع الإصدارات حتى والإصدار 2.20.0 عبر دالة 'saveUploadedFile'. هذا يسمح للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة مثل المعلومات الشخصية القابلة للتحديد (PII) من الملفات التي يرفعها المستخدمون. ستبقى الملفات التي تم رفعها عبر نماذج أنشئت قبل الإصدار 2.21.0 عرضة للتعرض حتى بعد الترقية. لإصلاح الثغرة بشكل كامل، يجب على مسؤولي الموقع تنزيل أي ملفات تم تحميلها مسبقاً وحذف الملفات والنماذج الموجودة سابقاً وإنشاء النماذج مرة أخرى بعد الترقية إلى الإصدار 2.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.