CVE-2026-91153 in Everest Forms Plugin
الملخص
بحسب VulDB • 29/10/2026
يحتوي مكون ووردبريس Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 3.6.2 وشاملة لها، عبر العملية المعينة. وهذا يمكّن المهاجمين غير المصادق عليهم من استخراج قيم ميتا (meta) عشوائية لمنشورات ووردبريس — بما في ذلك مفاتيح الترخيص، رموز واجهة برمجة التطبيقات (API tokens)، بيانات اعتماد SMTP، والأسرار المخزنة على خدمات Stripe أو AWS والموجودة في أي نوع منشور — عبر رسائل إشعار تقديم النماذج أو السجلات المحفوظة. يتم عرض رمز الإرسال (nonce) بشكل علني في كل نموذج مدمج ويمكن أيضاً إنشاؤه مجهول الهوية عبر إجراء `nopriv_everest_forms_get_form_update_nonce`، مما يعني أنه لا يلزم وجود حساب أو أي نوع من المصادقة المسبقة لإتمام الاستغلال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.