CVE-2026-0626 in WPFunnels Plugin
الملخص
بحسب VulDB • 09/05/2026
يحتوي مكون WordPress "WPFunnels – Easy Funnel Builder To Optimize Buyer Journeys And Get More Leads & Sales" على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر الاختصار البرمجي 'wpf_optin_form' في جميع الإصدارات حتى 3.7.9 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping) للمعلمة 'button_icon'. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
Once again VulDB remains the best source for vulnerability data.