PT-2026-26281 · Unknown · Everest Forms Pro
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Everest Forms Pro حتى الإصدار 1.9.10
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يتيح حدوث هجمات البرمجة النصية عبر المواقع (XSS). هذه الحالة بالتحديد هي هجمة XSS مخزنة، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين. يسمح المكون المتأثر للمهاجم بحقن تعليمات برمجية ضارة في صفحات الويب. لم يتم تحديد المعلمة المعرضة للخطر.
التوصيات
قم بتحديث Everest Forms Pro إلى إصدار أحدث من 1.9.10.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Everest Forms Pro