PT-2026-68466
CVE-2025-15028
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FormGent – أداة إنشاء النماذج بالذكاء الاصطناعي من الجيل التالي لـ WordPress، والتي تدعم النماذج متعددة الخطوات والاختبارات والمدفوعات والمزيد، الإصدارات السابقة للإصدار 1.9.3
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عبر حقول إرسال النماذج بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث FormGent – أداة إنشاء النماذج بالذكاء الاصطناعي من الجيل التالي لـ WordPress مع ميزات متعددة الخطوات والاختبارات والدفع والمزيد إلى الإصدار 1.9.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾