PT-2026-68020
CVE-2026-5116
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Contact Form 7 – إصدارات ملحق النص الديناميكي (Dynamic Text Extension) الأقدم من 5.0.6
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تصفية الإخراج لمفاتيح الرموز المختصرة للنماذج المعروضة في صفحة الإدارة «فحص النماذج بحثًا عن مفاتيح بيانات الميتا والبيانات الخاصة بالمستخدم» (Scan Forms for Post Meta and User Data Keys). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى حقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يقوم المسؤول بتشغيل ميزة الفحص. «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.
التوصيات
قم بالتحديث إلى الإصدار 5.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾