PT-2026-65393
CVE-2026-14870
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Database for Contact Form 7، وWPforms، وElementor forms، الإصدارات الأقدم من 1.5.3
الوصف
تتعلق هذه المشكلة بثغرة في «التنفيذ البرمجي عبر المواقع (XSS) المنعكس»، حيث يفشل المكون الإضافي في تنقية المعلمة
form id وتشفيرها بشكل صحيح قبل عرضها على صفحة الإدارة. وقد يتيح ذلك للمهاجم تنفيذ نصوص برمجية ضارة في سياق مستخدمين ذوي امتيازات عالية، مثل المسؤولين.التوصيات
قم بتحديث Database for Contact Form 7 و WPforms و Elementor forms إلى الإصدار 1.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾