PT-2026-39484
CVE-2022-50959
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress Contact Form Builder الإصدار 1.6.1
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ضارة. ويتم ذلك عن طريق إرسال عناوين URL مصممة خصيصًا إلى نقطة النهاية ’code generator.php‘ باستخدام المعلمة
form id، مما يتيح تنفيذ تعليمات JavaScript عشوائية في متصفح الضحية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾