PT-2026-71990 · Grav · Grav Form
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Grav Form الأقدم من 9.1.15
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يتم عرض تسميات خيارات حقول الاختيار (radio) والتبديل (toggle) باستخدام مرشح Twig
|raw. وهذا يسمح للمهاجمين الذين يمتلكون أذونات إنشاء النماذج بحقن حمولات HTML وبرامج نصية في تسميات الخيارات، والتي يتم تنفيذها بعد ذلك في متصفحات المسؤولين والزوار الذين يشاهدون النموذج.التوصيات
تحديث المكون الإضافي Grav Form إلى الإصدار 9.1.15 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav Form