CVE-2026-4703 in WS Form LITE Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي الإضافة "WS Form LITE – Drag & Drop Contact Form Builder" لـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.10.80 شاملاً، وذلك عبر استرجاع بيانات غير موثوقة من قيم ميتا لإرسال النموذج. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من حقن كائن PHP. لا توجد سلسلة POP (POP chain) معروفة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم تكن هناك إضافة أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر إضافة أو سمة إضافية مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، واسترداد بيانات حساسة، أو تنفيذ أكواد برمجية اعتماداً على سلسلة POP الموجودة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.