PT-2026-110032 · WordPress · Click5 Crm Add-On To Wpforms
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة click5 CRM لـ WPForms WordPress plugin الإصدارات السابقة لـ 1.0.4
الوصف
يفشل نقطة نهاية (endpoint) غير مصادق عليها في تنقية وتعقيم المحتوى المرسل قبل عرضه في صفحة المسؤول. يؤدي ذلك إلى حدوث ثغرة Cross-Site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين.
التوصيات
تحديث إضافة click5 CRM لـ WPForms WordPress plugin إلى الإصدار 1.0.4 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Click5 Crm Add-On To Wpforms