CVE-2026-16145

Invisible Anti-Spam & CAPTCHA — بديل reCAPTCHA لجميع النماذج، الإصدارات السابقة للإصدار 5.2

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. تحدث المشكلة عبر المعلمة action في نقطة النهاية admin-ajax.php. يمكن للمهاجم حقن نصوص برمجية ويب عشوائية عن طريق إرسال طلب تكون فيه قيمة action مطابقة لإدخال في قائمة الإجراءات الصريحة للمكوّن الإضافي، والتي يتم ملؤها تلقائيًا لمنشئي النماذج الشائعة أثناء التنشيط وتفتقر إلى متطلبات المصادقة للوصول إلى مسار الحفظ. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.

قم بالتحديث إلى إصدار أحدث من 5.1.