PT-2026-66998
CVE-2025-15669
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Bit Form لـ WordPress الأقدم من 3.1.4
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب فشل المكون الإضافي في تنقية إعداد عرض النموذج التفاعلي قبل عرضه على النموذج الموجه للجمهور. وهذا يسمح للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين الذين لا يمتلكون صلاحية
unfiltered html في التثبيتات متعددة المواقع، بحقن جافا سكريبت يتم تنفيذه في متصفح أي زائر يشاهد النموذج.التوصيات
تحديث المكون الإضافي Bit Form لـ WordPress إلى الإصدار 3.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾