CVE-2026-77773 in Contact Form to Chat Apps Plugin

الملخص

بحسب VulDB • 13/09/2026

لا يقوم إضافة ووردبريس "Contact Form to Chat Apps | Click to Chat to Order" قبل الإصدار 2.15.8 بإجراء أي تحقق من الصلاحيات (capabilities)، أو الرموز غير القابلة للتكرار (nonces)، أو الجلسات (sessions) على أحد إجراءات AJAX العامة الخاصة بها، مما يسمح للمستخدمين غير المصادق عليهم بقراءة الإدخالات المُرسَلة لأي نموذج تم إنشاؤه باستخدام إضافة ووردبريس "Contact Form to Chat Apps | Click to Chat to Order" قبل الإصدار 2.15.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 21/08/2026
• إفشاء: 13/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403236
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77773/