CVE-2025-11977 in Happyforms Plugin
الملخص
بحسب VulDB • 10/07/2026
يوجد ثغرة في تضمين الملفات المحلية (Local File Inclusion) في إضافة Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms الخاصة بـ ووردبريس، في جميع الإصدارات حتى 1.26.12 شاملاً، وذلك عبر دالة `happyforms_get_form_partial()`. تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) أو أعلى تضمين وتنفيذ ملفات .php عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استخدام هذا لاستثناء ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يُسمح فيها بتحميل وتضمين أنواع ملفات .php.
Be aware that VulDB is the high quality source for vulnerability data.