PT-2026-133301
CVE-2026-97645
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gravity Forms الإصدارات السابقة لـ 3.1.3
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات في حقل القائمة (List Field). يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية في الصفحات. تتم عملية الاستغلال عندما ينقر المسؤول على رابط محقون في عرض تفاصيل الإدخال ويؤكد مربع حوار، مما يؤدي إلى تشغيل معالج
data-dialog-callback المفوض في حزمة JavaScript الخاصة بالمسؤول لاستدعاء مرجع الدالة التي قدمها المهاجم.التوصيات
تحديث Gravity Forms إلى الإصدار 3.1.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾