PT-2026-24650
CVE-2026-1454
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Responsive Contact Form Builder & Lead Generation» الأقدم من الإصدار 2.0.2
الوصف
المكون الإضافي «Responsive Contact Form Builder & Lead Generation» الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال عمليات إرسال حقول النماذج. يحدث ذلك لأن الدالة
lfb lead sanitize() لا تقوم بتنقية المدخلات بشكل كافٍ، حيث تستبعد على وجه التحديد أنواعًا معينة من الحقول من قائمة التنقية البيضاء الخاصة بها. وهذا، إلى جانب مرشح wp kses() المتساهل الذي يسمح بسمات onclick في علامات الارتباط، يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب ضارة. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المسؤول بعرض إدخالات العملاء المحتملين داخل لوحة تحكم WordPress. تسمح هذه الثغرة الأمنية بحقن نصوص برمجية ويب تعسفية عبر عمليات إرسال حقول النماذج.التوصيات
يجب تحديث الإصدارات الأقدم من 2.0.2 إلى الإصدار 2.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾