karlemilnikka/cve-2024-0710अप्रमाणित फ़ॉर्म सबमिशन अद्वितीय आईडी संशोधन
एक अप्रमाणित फॉर्म प्रस्तुतकर्ता एक ऐसे फ़ील्ड के लिए एक कस्टम मान चुन सकता है जिसमें हमेशा एक यादृच्छिक या अनुक्रमिक मान होना चाहिए। यह भेद्यता केवल उन साइटों को प्रभावित करती है जहां कानूनी, कार्यात्मक या सुरक्षा कारणों से मान या तो यादृच्छिक या अनुक्रमिक होना चाहिए।
GP Unique ID Gravity Forms के लिए एक ऐडऑन है। यह सफल प्रस्तुतिकरण के बाद प्रविष्टियों को अद्वितीय आईडी प्रदान करता है। प्रविष्टियों के वास्तविक डेटाबेस आईडी के विपरीत, GP Unique IDs, जिन्हें आगे GPUIDs कहा जाएगा, फॉर्म निर्माता द्वारा एक निश्चित सिंटैक्स के साथ परिभाषित प्रारंभिक संख्या, वर्ण सेट, लंबाई, उपसर्ग और प्रत्यय के साथ अनुकूलित किया जा सकता है। GPUID एक कस्टम Gravity Forms प्रविष्टि फ़ील्ड में संग्रहीत किया जाता है। फ्रंटएंड पर फ़ील्ड छिपा होता है।
प्लगइन डेवलपर GP Unique ID के सामान्य उपयोग के मामलों को सूचीबद्ध करता है।
GP Unique ID फॉर्म के सफलतापूर्वक प्रस्तुत होने के बाद GPUID निर्दिष्ट करता है, लेकिन केवल तब तक जब तक फ़ील्ड में पहले से कोई मान न हो। यह फॉर्म प्रस्तुतकर्ता को फॉर्म सबमिट करते समय एक कस्टम GPUID सेट करने की अनुमति देता है। चूंकि फ़ील्ड खाली नहीं है, इसलिए कोई वास्तविक GPUID संग्रहीत नहीं होता है। इसलिए एक आगंतुक यह कर सकता है
Gravity Wiz ने 2024-04-09 को प्लगइन का एक पैच किया हुआ संस्करण जारी किया। साइट प्रशासकों को पैच किए गए संस्करण (1.5.6) में अपडेट करना चाहिए और, यदि प्रासंगिक हो, तो सुनिश्चित करें कि पिछली प्रस्तुतियों के साथ छेड़छाड़ नहीं की गई है।
