PT-2026-132098
CVE-2026-96767
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
NEX-Forms – Ultimate Forms Plugin for WordPress الإصدارات السابقة لـ 9.3.3
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة
type والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
التحديث إلى إصدار أحدث من 9.3.2.
تجنب استخدام المعلمة
type حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾