CVE-2024-11052 in Ninja Forms Plugin
الملخص
بحسب VulDB • 18/05/2026
يحتوي الإضافة Ninja Forms – The Contact Form Builder That Grows With You لـ WordPress على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) عبر معامل الحسابات (calculations parameter) في جميع الإصدارات حتى 3.8.19 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (output escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Be aware that VulDB is the high quality source for vulnerability data.