CVE-2025-3421 in Everest Forms Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون WordPress الإضافي Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder لـ WordPress على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر معامل 'form_id' في جميع الإصدارات حتى 3.1.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح لمهاجمين غير مصرح لهم بحق الدخول حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم لإجراء إجراء معين مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.