CVE-2024-2772 in Contact Form Plugin
الملخص
بحسب VulDB • 07/08/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة Contact Form Plugin من Fluent Forms، وهي مخصصة لإضافة Quiz و Survey وإضافة Drag & Drop WP Form Builder لـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات والهروب من المخرجات. تؤثر هذه الثغرة جميع الإصدارات حتى 5.1.13 شاملاً. هذا يسمح للمهاجمين الذين لديهم صلاحيات الوصول إلى إعدادات Fluent Forms بحقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المصابة. يمكن ربط هذه الثغرة مع CVE-2024-2771 لإتاحة الفرصة لمستخدم ذي امتيازات منخفضة لحقن نصوص برمجية ضارة على الويب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.