PT-2026-133744
CVE-2026-62057
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Divi Contact Form 7 الإصدارات السابقة لـ 4.1.1
الوصف
يؤدي عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بشكل صحيح إلى إمكانية حقن الكود عبر ثغرة Cross-Site Scripting. يمكن للمهاجمين غير المصرح لهم حقن محتوى عشوائي في الصفحات لأن سمة وحدة
formId لا يتم تنقيتها قبل تمريرها إلى دالة do shortcode(). وهذا يسمح للحروف غير الأبجدية الرقمية بالتأثير على مخرجات shortcode التي يتم عرضها أثناء تحميل الصفحة.التوصيات
التحديث إلى إصدار أحدث من 4.1.0.
تقييد استخدام سمة
formId حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾