PT-2026-140331
CVE-2026-119483
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
10Web Form Maker الإصدارات السابقة لـ 1.15.51
الوصف
يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
تحديث 10Web Form Maker إلى إصدار أحدث من 1.15.50.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾