یک فرم عمومی وردپرس می‌تواند به بازدیدکننده اجازه دهد محتوایی برای یک نوشته ارسال کند. در Gravity Forms تا نسخهٔ 3.1.2، شامل خود این نسخه، نوع مشخصی از فیلد سفارشی نوشته امکان تزریق شیء PHP را فراهم می‌کند. طبق رکورد Wordfence، مسیر ساخت نوشته برای فیلدی از نوع List از تابع عمومی وردپرس برای بازسازی مقدار استفاده می‌کند. در حالی که افزونه از نسخهٔ 3.1.1 تابع محدودتری داشته، مسیر مورد بحث از همان حفاظت استفاده نکرده است.
اگر قالب محتوای فیلد فعال باشد، مقدار سطر ارسالی می‌تواند مستقیم به عملیات بازسازی برسد. پژوهشگر زنجیرهٔ آماده‌ای برای اجرای فرمان در خود افزونه گزارش نکرده است. با این حال، افزونه یا قالب دیگری ممکن است اجزای لازم را فراهم کند. رکورد همچنین حالتی را شرح می‌دهد که فیلد به کلید محافظت‌شدهٔ قالب صفحه نگاشت شده و ویژگی‌های مشخصی در محیط PHP فعال‌اند. در این شرایط اجرای کد ممکن است. برای ارزیابی یک سایت، تنظیم فرم و محیط PHP هر دو اهمیت دارند.
ارزیابی و اقدام عملی
از فهرست فرم‌ها آغاز کنید. فرم‌های عمومی دارای فیلد سفارشی نوشته، نوع فیلد، قالب محتوا و کلید مقصد را مشخص کنید. فرم قدیمی که از منوی سایت حذف شده ولی هنوز از نشانی مستقیم قابل ارسال است نیز باید بررسی شود. شمارهٔ افزونه را در نصب فعال ثبت کنید و از یادداشت انتشار ناشر بخواهید اصلاح همین مسیر را تأیید کند. رکورد CNA سقف نسخهٔ متأثر را روشن می‌کند، اما در دادهٔ مورد بررسی شمارهٔ نسخهٔ اصلاحی تعیین نشده است.
تا نصب اصلاح تأییدشده، انتشار فرم یا فیلد متأثر را موقتاً متوقف کنید و روش جایگزین دریافت درخواست‌ها را با مالک کسب‌وکار هماهنگ کنید. پیش از حذف داده‌ها، ارسال‌های مشکوک و فرادادهٔ نوشته‌های ساخته‌شده را حفظ کنید. بعد از ارتقا یک ارسال عادی انجام دهید و تطابق مقدار ذخیره‌شده با نوع دادهٔ مورد انتظار را بررسی کنید. اگر سابقهٔ اجرای غیرعادی در PHP وجود دارد، آن را با زمان ارسال فرم و تغییر نوشته‌ها تطبیق دهید. پاسخ موفق فرم به تنهایی نشان نمی‌دهد که مسیر پردازش ورودی اصلاح شده است.
امتیاز و منابع
امتیاز پایهٔ ثبت‌شده توسط Wordfence برابر 9.8 در CVSS 3.1 است. بردار ارزیابی: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. تاریخ انتشار رکورد ۳۰ اکتبر ۲۰۲۶ است.
- رکورد رسمی برنامهٔ CVE
- دادهٔ رسمی مرجع صادرکننده، Wordfence
- اطلاعیه یا سند اولیهٔ مرتبط
- اطلاعیه یا سند اولیهٔ مرتبط
تصویر همراه نشان Gravity Forms برای معرفی محصول یا سازنده است.
