PT-2026-31112
CVE-2026-1396
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Magic Conversation For Gravity Forms» لـ WordPress حتى الإصدار 3.0.97 ضمناً
الوصف
المكوّن الإضافي «The Magic Conversation For Gravity Forms» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الرمز المختصر «magic-conversation». يؤدي عدم كفاية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي «The Magic Conversation For Gravity Forms» إلى إصدار أحدث من 3.0.97.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾