PT-2026-61951
CVE-2026-65048
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ninja Forms الإصدارات 3.10.4 through 3.14.9
Description
تحتوي ميزة Repeatable Fieldset على مشكلة cross-site scripting مخزنة غير مصادق عليها. يحدث هذا لأن الدالة
parseSubmissionIndex() تقبل سلاسل نصية عشوائية كفهارس تقديم بدون تحقق رقمي، وتقوم الدالة admin form element() بإدراج هذا الفهرس مباشرة في HTML بدون تنقية. يمكن لمهاجم غير مصادق عليه تقديم نموذج عام بمفتاح فرعي مكرر مصمم يحتوي على حمولات نصية برمجية خبيثة. يتم تنفيذ هذه النصوص البرمجية في متصفح المسؤول عند عرض عمليات التقديم في لوحة تحكم WordPress، مما قد يؤدي إلى سرقة ملفات تعريف ارتباط الجلسة، وإنشاء حسابات مسؤولين، وتثبيت إضافات خبيثة، وتعديل محتوى الموقع بشكل تعسفي.Recommendations
تحديث Ninja Forms إلى إصدار أحدث من 3.14.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾