CVE-2026-65052 in Ninja Forms Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي إضافة Ninja Forms لإصدار WordPress 3.14.8 والإصدارات الأقدم على ثغرة في التحقق من صحة المدخلات (improper input validation) تتيح للمهاجمين غير المصادق عليهم حقن قيم رقمية تعسفية في حسابات النماذج ومبالغ الدفع عن طريق إرسال قيم لا تتطابق مع أي خيار مُعد مسبقاً في حقول القائمة المنسدلة (ListSelect) أو أزرار الاختيار من قائمة (ListRadio). يمكن للمهاجمين العبث بحزم تقديم النموذج المرسلة إلى نقطة النهاية الخاصة بالإرسال عبر Ajax، مما يتسبب في فشل طريقة `get_calc_value()` بطريقة تسمح بالوصول غير المصرح به وإرجاع قيم تحت سيطرة المهاجم، مما يتيح التلاعب بمبالغ الدفع لتصبح صفراً أو أرقاماً تعسفية وتجاوز منطق التسعير المُعد من قبل المسؤول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.