PT-2026-67124
CVE-2026-17571
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fluent Forms الأقدم من 6.2.9
الوصف
تؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting). ويحدث ذلك عندما يخدع المهاجم المستخدم لحثه على النقر فوق رابط يحتوي على برنامج نصي ضار عبر المتغير
param، والذي يتم تنفيذه بعد ذلك في متصفح المستخدم.التوصيات
التحديث إلى الإصدار 6.2.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾