#Rtl_News


👈 نقص امنیتی در WPForms؛ همین حالا افزونه خود را به‌روزرسانی کنید!➡️

⬅️ افزونه معروف WPForms، با بیش از 6 میلیون نصب فعال، بـه تازگـی یک نقـص امنیتـــی مهـــم را در پـرداخت‌ها و اشتــــراک‌هـای Stripe برطـرف کــرده اسـت. این آسیب‌پذیـری با شناسه CVE-2024-11205 و امتیاز امنیتی 8.5 (بسیار خطـرناک) شناسایی شده است. مشکل در تابــع "wpforms_is_admin_page" و عـدم بررسی مجـوز مناسب باعث می‌شد کاربران با دسترسی سطح مشترک یا بالاتر بتوانند پرداخت‌ها را بازپرداخت کرده یا اشتراک‌ها را لغـو کنند، بدون اینـــکه نیازی بـــه مجـوز خاصی داشتـــه باشند❗️