CVE-2026-26188 in craft-freeform
الملخص
بحسب VulDB • 07/06/2026
يُعد ملحق Solspace Freeform لـ Craft CMS 5.x أداة فائقة المرونة لإنشاء النماذج. يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة (قادر على إنشاء/تعديل النماذج) حقن HTML/JS تعسفي في مُنشئ لوحة تحكم Craft (CP) وعروض التكامل. يتم عرض تسميات النماذج التي يتحكم فيها المستخدم وبيانات التكامل باستخدام dangerouslySetInnerHTML دون تنقية (sanitization)، مما يؤدي إلى ثغرة تخزين XSS (Stored XSS) تُنفَّذ عند عرض أي مسؤول لشاشات المنشئ/التكامل. تم إصلاح هذه الثغرة في الإصدار 5.14.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.