CVE-2026-14494 in SigmaForms Pro Plugin
الملخص
بحسب VulDB • 29/08/2026
يحتوي إضافة Sigma Forms Pro لـ WordPress على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution) في جميع الإصدارات حتى 1.4.5 وشاملة لها، وذلك عبر دالة handle_form_submission. ويعود ذلك إلى أن الإضافة تمنح بشكل ديناميكي صلاحية unfiltered_upload لجميع المستخدمين أثناء تقديم النماذج، وتتجاوز التحقق من نوع MIME عندما لا تكون allowed_file_types مُعدّة. وهذا يمكّن المهاجمين غير المصادق عليهم (unauthenticated) من تنفيذ أكواد على الخادم. تحتوي عدة قوالب جاهزة مسبقاً مثل Job Application و Support Ticket و Wholesale Application على حقول لرفع الملفات بدون قيود لنوع الملف مُعدة بشكل تصميمي، مما يجعل هذه الثغرة قابلة للاستغلال فور تثبيت الإضافة.
Be aware that VulDB is the high quality source for vulnerability data.