→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-92086 · mw-wp-form

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه MW WP Form

افزونه MW WP Form در همه نسخه‌های تا ۵.۱.۷ از طریق پارامتر post_id در برابر افشای اطلاعات حساس آسیب‌پذیر است. مهاجمان احراز هویت‌نشده می‌توانند با شمارش شناسه‌های متوالی نوشته‌ها، اطلاعات هویتی سایر کاربران را از سوابق فرم‌ها، از جمله نام، نشانی ایمیل و متن پیام‌ها، استخراج کنند؛ این کار تنها وقتی ممکن است که تنظیم querystring فرم هدف فعال باشد و این قابلیت از ویژگی‌های مستند افزونه است. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا دسترسی به این قابلیت را با فایروال وب (WAF) محدود نمایید.