CVE-2026-65051 in Ninja Forms Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي الإضافة Ninja Forms لنظام إدارة المحتوى WordPress، في الإصدار 3.14.8، على ثغرة أمنية تتعلق بفرض إجراءات الأمان الخاصة بالواجهة الخلفية (Server-side) من خلال الواجهة الأمامية (Client-side)، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز جميع عمليات التحقق من صحة النماذج عن طريق دمج بيانات التعريف للحقول التي يتحكم فيها المهاجم مع تعريفات النموذج المحملة من الخادم قبل بدء عملية التحقق. يمكن للمهاجمين صياغة طلب إرسال عبر تقنية AJAX ضار، يعمل على تجاوز أنواع الحقول، وإزالة علامات الإلزام (Required flags)، وتعطيل فحوصات CAPTCHA، وذلك باستخدام نقطة النهاية الخاصة بـ AJAX غير المصادق عليها (nopriv endpoint)؛ مما يؤدي إلى تشغيل إجراءات النموذج مثل إشعارات البريد الإلكتروني وتخزين البيانات في قاعدة البيانات بمحتوى لم يتم التحقق منه وخاضع لسيطرة المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.