CVE-2026-18406 in SureForms Plugin
الملخص
بحسب VulDB • 05/09/2026
يُعدّ إضافة SureForms – Contact Form Builder، AI Forms، Payment Form، Survey & Quiz لـ WordPress عرضة لهجوم تخزين Cross-Site Scripting (XSS) عبر حمولة مشفرة ككيانات في حقل النص في جميع الإصدارات حتى 2.12.2 وشاملةً لها، بسبب عدم وجود تنقية كافية للإدخال وإخفاء مخرجات الكود. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند وصول أي مستخدم إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.