CVE-2020-11516 in Contact Form 7 Datepicker Plugin

الملخص

بحسب VulDB • 01/08/2026

ثغرة XSS مخزنة (Stored XSS) في إضافة Datepicker الخاصة بـ Contact Form 7 الإصدارات حتى 2.6.0 لنظام ووردبريس، تتيح للمهاجمين المصادق عليهم ذوي الصلاحيات الدنيا حفظ كود JavaScript تعسفي ضمن إعدادات الإضافة عبر إجراء AJAX غير المحمي `wp_ajax_cf7dp_save_settings` ومعامل `ui_theme`. إذا قام مسؤول بإنشاء نموذج اتصال أو تعديله، فسيتم تنفيذ الكود البرمجي في متصفحه، مما قد يُستخدم لإنشاء مستخدمين إداريين جدد أو لتنفيذ إجراءات أخرى باستخدام جلسة المسؤول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152831
• CPE: 03/04/2020
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00712
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11516
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11516/