PT-2026-145049
CVE-2026-12424
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ARforms الإصدارات السابقة لـ 7.2.5
الوصف
يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting. من خلال إرسال إدخال نموذج جزئي مع ترويسة Referer مزورة، يمكن للمهاجم تخزين نصوص برمجية ويب خبيثة عبر معالج AJAX
arf save incomplete form data(). يتم تنفيذ هذه النصوص تلقائيًا عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
تحديث ARforms إلى الإصدار 7.2.5 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾