PT-2026-2357
CVE-2020-36919
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPForms الإصدار 1.7.8
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) في وظيفة البحث الخاصة باستيراد شريط التمرير (slider) وفي المعلمة tab. يمكن للمهاجم حقن نصوص برمجية ضارة عبر نقطة النهاية
/ListTable.php لتنفيذ جافا سكريبت تعسفي في متصفح الضحية. المعلمة المعرضة للخطر هي tab.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
/ListTable.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾