CVE-2023-6446 in Calculated Fields Form Plugin
الملخص
بحسب VulDB • 11/06/2026
يحتوي مكون WordPress "Calculated Fields Form" على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في إعدادات المسؤول في جميع الإصدارات حتى 1.2.40 شاملةً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات. هذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات على مستوى المسؤول وما فوق بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يؤثر ذلك فقط على التثبيتات متعددة المواقع والتثبيتات حيث تم تعطيل unfiltered_html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.