PT-2026-51477
CVE-2026-8172
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Simple Basic Contact Form» السابقة لـ 20250115
الوصف
تحدث هذه المشكلة عندما يفشل المكون الإضافي في تصفية المدخلات التي يقدمها المستخدم قبل عرضها في ناتج نموذج الاتصال أثناء ظهور أخطاء التحقق من الصحة. ويؤدي ذلك إلى حدوث «التنفيذ البرمجي عبر المواقع المنعكس» (XSS)، وهي حالة يتم فيها انعكاس برنامج نصي ضار من تطبيق ويب إلى متصفح المستخدم. ويمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة باستخدام رابط مُصمم خصيصًا أو إرسال نموذج عبر المواقع لاستهداف زوار الموقع.
التوصيات
قم بتحديث «Simple Basic Contact Form» إلى إصدار صدر بعد 20250114.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾