PT-2026-40561
CVE-2026-6828
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fluent Forms الأقدم من 6.2.2
الوصف
يحتوي المكون الإضافي «Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder» الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل المعلمة
permission message. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.2.1.
كحل مؤقت، قم بتقييد استخدام المعلمة
permission message حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾