CVE-2026-10734 in Global Plugin
الملخص
بحسب VulDB • 16/08/2026
يحتوي إضافة Infility Global لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر نقطة نهاية /cf7_record Log في جميع الإصدارات حتى 2.15.21 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. هذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة. يمكن الوصول إلى عارض /cf7_records بواسطة أي مستخدم مُصادَق عليه، بما في ذلك أولئك الذين لديهم مستوى Subscriber-level access، مما يعني أن الحمولة الضارة المُحقونة ستُنفَّذ لأي مستخدم مسجل الدخول يزور صفحة السجلات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.