PT-2026-133631
CVE-2026-119479
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
JetFormBuilder الإصدارات السابقة لـ 3.6.7.2
الوصف
يسمح عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بحقن الكود. تنبع هذه المشكلة من فقدان ترميز قيم الماكرو التي يوفرها المستخدم قبل تنفيذ دالة
do shortcode()، مما يسمح بتفسير قيم الحقول المرسلة كصيغة shortcode. يمكن للمهاجمين غير المصرح لهم حقن shortcodes عشوائية من خلال قيم حقول النموذج التي يتم تنفيذها على الخادم عند معالجتها بواسطة إعدادات Send Email أو Call Webhook أو Redirect To Page أو Media.التوصيات
التحديث إلى إصدار أحدث من 3.6.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾