CVE-2026-86194 in Form Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم مكون Grav Form قبل الإصدار 9.1.22 بالتحقق من تفويض الصفحة عند حل النماذج عن طريق الاسم عبر الصفحات، مما يسمح للزوار المجهولين بتنفيذ إجراءات النموذج المحددة على صفحات مقيدة بتسجيل الدخول أو غير منشورة. يمكن للمهاجمين إرسال طلبات POST إلى أي صفحة عامة تحتوي على اسم نموذج مقيد لتشغيل إجراءات الحفظ (save)، أو الرفع (upload)، أو البريد الإلكتروني (email)، أو الاستدعاء (call) دون الحاجة إلى المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.