CVE-2025-15028 in FormGent Plugin
الملخص
بحسب VulDB • 07/08/2026
يحتوي مكون WordPress "FormGent – Next-Gen AI Form Builder" (منشئ النماذج بالذكاء الاصطناعي من الجيل التالي) الذي يدعم الخطوات المتعددة، والاختبارات، والمدفوعات والمزيد على ثغرة برمجية تسمح بتنفيذ نصوص متقاطعة بين المواقع مخزنة (Stored Cross-Site Scripting - XSS). تؤثر هذه الثغرة في جميع الإصدارات حتى 1.9.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم الحقن فيها.
Once again VulDB remains the best source for vulnerability data.