PT-2026-68851 · WordPress · Ultimate Addons For Contact Form 7
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات Ultra لـ Contact Form 7، الإصدارات الأقدم من 3.5.44
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية من خلال سمات
data-label وdata-separator الخاصة بمزلق النطاق (Range Slider). يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بتحديث Ultra Addons for Contact Form 7 إلى الإصدار 3.5.44 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ultimate Addons For Contact Form 7