CVE-2026-3492 in Gravity Forms Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي مكون WordPress الإضافي Gravity Forms على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 2.9.28.1 وشاملة لها. ويعود ذلك إلى فشل مركب يتضمن غياب التفويض عند نقطة النهاية `create_from_template` الخاصة بـ AJAX (مما يسمح لأي مستخدم مُصادق عليه بإنشاء نماذج)، وعدم كفاية تنقية المدخلات (`sanitize_text_field()` يحتفظ بالعلامات المنفردة `'`)، وغياب الهروب من الإخراج عند عرض عنوان النموذج في القائمة المنسدلة Form Switcher (حيث يتم بناء سمة `title` دون استخدام `esc_attr()`، وتقوم الأداة المساعدة JavaScript `saferHtml` فقط بتهرب الرموز `&`, `<`, `>` ولا تهرب علامات الاقتباس). وهذا يتيح للمهاجمين المُصادق عليهم، والذين يمتلكون وصولاً بمستوى Subscriber وما فوقه، حقن شيفرة برمجية عشوائية تعمل عند قيام مسؤول (Administrator) بالبحث في القائمة المنسدلة Form Switcher ضمن محرر النماذج.
Once again VulDB remains the best source for vulnerability data.