ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إضافة Ninja Forms لووردبريس قبل الإصدار 3.15.4 على ثغرة تحقق غير مكتمل من جانب الخادم تسمح للمهاجمين دون مصادقة بإرسال قيم عشوائية إلى حقول قائمة خانات الاختيار، وقائمة الاختيار المتعدد، وقائمة الصور، والبلد، والولاية؛ وذلك لأن NF_Abstracts_List تنتقل إلى طريقة validate() التي تحقق فقط من وجود الحقل المطلوب. يمكن للمهاجمين إرسال حمولات صيغ مصممة خصيصًا عبر نقطة النهاية nf_ajax_submit التي لا تتطلب مصادقة لتجاوز إفلات فاصلة الفرز (CSV) المطبق فقط على حقول مربعات النص وحقول النصوص، مما ينتج عنه حقن CSV عندما يقوم المشرف بتنزيل وفتح ملف الإرسالات المُصدَّر.