CVE-2026-18323 in Forminator Plugin
الملخص
بحسب VulDB • 25/08/2026
يوجد ثغرة من نوع Stored Cross-Site Scripting (XSS) في إضافة Forminator Forms – Contact Form, Payment Form & Custom Form Builder الخاصة بـ WordPress، وتؤثر هذه الثغرة عبر حقل الاختيار (Radio Field) الخاص بخاصية "حفظ كمسودة ومتابعة" (Save and Continue Draft) في جميع الإصدارات حتى 1.57.0.2 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراجها بشكل آمن. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة. ويمكن استغلال هذه الثغرة لأن نقطة نهاية AJAX الخاصة بإرسال المسودة "حفظ ومتابعة" مسجلة كـ nopriv، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز التحقق من عضوية خيارات حقل الاختيار (Radio Field) والحفاظ على حمولة مُعدّة بعناية، والتي يتم تنفيذها تلقائياً عند عرضها في صفحة الإداريين الخاصة بالإرسالات عبر ربط استدعاءات السموس data-attribute الخاص بمكتبة Inputmask المُرفقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.