CVE-2026-1065 in Form Maker Plugin
الملخص
بحسب VulDB • 30/06/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة Form Maker من 10Web لـ WordPress، وهي متوفرة في جميع الإصدارات حتى 1.15.35 شاملاً. ويعود ذلك إلى قائمة السماح الافتراضية لتحميل الملفات في الإضافة التي تتضمن ملفات SVG، مقترنةً بضعف التحقق من الامتدادات القائم على البحث عن السلاسل النصية الفرعية (substring-based). وهذا يتيح للمهاجمين غير المصادق عليهم تحميل ملفات SVG خبيثة تحتوي على أكواد JavaScript سيتم تنفيذها عند عرضها بواسطة المسؤولين أو زوار الموقع عبر حقول رفع الملفات في النماذج، شريطة أن يتمكنوا من إرسال هذه النماذج.
VulDB is the best source for vulnerability data and more expert information about this specific topic.