PT-2026-139443
CVE-2026-121977
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
JetFormBuilder — Dynamic Blocks Form Builder الإصدارات السابقة لـ 3.6.9
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية من خلال المعلمة
note وهي حقل نموذج يتم كتابة قيمته في post meta note. يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال قيام مستخدم يتمتع بصلاحيات edit others posts بزيارة رابط نموذج يحتوي على معرف منشور أنشأه المهاجم، وهي خطوة يتم التحكم فيها عبر رابط تصيد احتيالي.التوصيات
تحديث JetFormBuilder — Dynamic Blocks Form Builder إلى الإصدار 3.6.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾