PT-2025-8913
CVE-2025-0469
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Forminator Forms – Contact Form, Payment Form & Custom Form Builder لـ WordPress، الإصدارات حتى 1.39.2 ضمناً.
الوصف
تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في بيانات قالب شريط التمرير (slider)، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات
بالنسبة للإصدارات حتى 1.39.2 ضمناً، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات البرمجة النصية عبر المواقع المخزنة (XSS).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾