CVE-2026-3831 in Database for Contact Form 7, WPforms, Elementor Forms Plugin
الملخص
بحسب VulDB • 09/05/2026
قاعدة بيانات نماذج الاتصال الخاصة بـ Contact Form 7، وWPforms، وإضافة Elementor forms لـ WordPress، تعاني من ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `entries_shortcode()` في جميع الإصدارات حتى 1.4.9 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مُساهم" (Contributor) فأعلى، استخراج جميع إرسالات النماذج، بما في ذلك الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف.
Once again VulDB remains the best source for vulnerability data.