WordPress · Piotnet Forms · CVE-2026-96227
**اسم البرنامج المصاب والإصدارات المتأثرة**
Piotnet Forms الإصدارات السابقة لـ 1.0.31
**الوصف**
يفشل المكون الإضافي في مصادقة أو التحقق من طلبات تحميل الملفات أثناء تقديم النماذج. يسمح هذا للمهاجمين غير المصرح لهم بتحميل وتخزين ملفات قابلة للعرض بواسطة المتصفح تحتوي على JavaScript عشوائي. عند فتح هذه الملفات، يتم تنفيذ السكريبت ضمن أصل الموقع، مما يؤدي إلى حدوث Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين السكريبتات الخبيثة بشكل دائم على الخادم المستهدف.
**التوصيات**
تحديث المكون الإضافي إلى الإصدار 1.0.31 أو إصدار أحدث.