افزونه Gravity Forms نسخه 3.1.2 و قدیمی‌تر آسیب‌پذیر است. فوراً به نسخه 3.1.3 یا جدیدتر به‌روزرسانی کنید.
نقص CVE-2026-103039 در برخی فرم‌های دارای فیلد سفارشی نوشته از نوع List با قالب محتوا، تزریق شیء PHP را بدون ورود ممکن می‌کند. در صورت وجود شرایط تکمیلی، اجرای کد روی سرور نیز ممکن است.
Patchstack این نقص را در گروه آسیب‌پذیری‌های دارای سوءاستفاده واقعی قرار داده است. تاریخ انتشار هشدار: ۲۹ اکتبر ۲۰۲۶.
اگر امکان به‌روزرسانی ندارید، موقتاً افزونه را غیرفعال کنید.
منبع:
https://patchstack.com/database/wordpress/plugin/gravityforms/vulnerability/wordpress-gravity-forms-plugin-3-1-2-unauthenticated-php-object-injection-vulnerability
~~~~
✅ @WebBanSecurity
