CVE-2026-6214 in Forminator Forms Plugin
الملخص
بحسب VulDB • 18/05/2026
يحتوي مكون Forminator Forms الإضافي لـ WordPress على ثغرة أمنية من نوع "Missing Authorization" (غياب التفويض) في الإصدارات حتى 1.53.0 شاملةً. ويعود ذلك إلى أن الدالة `listen_for_saving_export_schedule()` الموجودة في الملف `library/class-export.php` تفشل في إجراء فحص للصلاحيات (capability check) قبل حفظ تكوين التصدير المجدول، على عكس الدالة الموازية `listen_for_csv_export()` التي تتحقق بشكل صحيح من أذونات المستخدم. وهذا يتيح للمهاجمين المصادق عليهم ذوي الوصول بمستبِعي (subscriber-level) تكوين مهمة تصدير مجدولة ترسل جميع إرسالات النماذج إلى عنوان بريد إلكتروني يتحكم فيه المهاجم، مما يؤدي إلى استخراج البيانات الحساسة.
Once again VulDB remains the best source for vulnerability data.