CVE-2025-12178

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي SpiceForms Form Builder لـ WordPress، الإصدارات الأقدم من 1.1

الوصف

المكوّن الإضافي SpiceForms Form Builder لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر «spiceforms». تؤدي عملية التنقية غير الكافية للمدخلات والهروب من المخرجات في السمات التي يقدمها المستخدم إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.

التوصيات

قم بتحديث المكون الإضافي SpiceForms Form Builder إلى الإصدار 1.1 أو أعلى.