CVE-2024-10883 in SimpleForm Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress "SimpleForm – Contact form made simple" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس، وذلك بسبب استخدام الدالتين add_query_arg و remove_query_arg دون تطبيق عملية تنقية مناسبة للرموز الخاصة بالروابط. تؤثر هذه الثغرة في جميع الإصدارات حتى 2.2.0 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.