CVE-2026-2420 in LotekMedia Popup Form Plugin

الملخص

بحسب VulDB • 01/07/2026

يحتوي مكون WordPress "LotekMedia Popup Form" على ثغرة تسمح بحقن نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال إعدادات المكون في جميع الإصدارات حتى 1.0.6 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المسؤول أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الواجهة الأمامية (Frontend) للموقع حيث يتم عرض النافذة المنبثقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 07/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349544
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.4 (CNA)
• EPSS: 0.00193
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2420
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2420/