PT-2026-110034 · WordPress · Click5 Crm Add-On To Contact Form 7
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة click5 CRM لـ Contact Form 7 WordPress الإصدارات السابقة لـ 1.0.5
الوصف
يفشل نقطة نهاية (endpoint) غير مصادق عليها في تعقيم وتطهير المحتوى المرسل قبل عرضه في صفحة المسؤول. يؤدي ذلك إلى حدوث ثغرة Cross-Site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين.
التوصيات
تحديث إضافة click5 CRM لـ Contact Form 7 WordPress إلى الإصدار 1.0.5 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Click5 Crm Add-On To Contact Form 7