CVE-2026-15395

Kali Forms — Contact Form & Drag-and-Drop Builder، الإصدارات الأقدم من 2.4.19

تسمح عملية تنقية المدخلات غير الكافية وتفادي المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجوم ”البرمجة النصية عبر المواقع المخزنة“ (XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يمكن للمهاجمين حقن برامج نصية ويب عشوائية من خلال قيمة حقل digitalSignature. يتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. يكون الهجوم ممكنًا لأن الرقم العشوائي المطلوب لإرسال النموذج متاح للجمهور على أي صفحة تحتوي على الرمز المختصر للنموذج.

كحل مؤقت، قم بتعطيل المكون الإضافي أو استبداله حتى يتوفر إصلاح.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.