CVE-2026-5111 in Gravity Forms Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress الإضافي Gravity Forms على ثغرة تخزين برمجيات متصفح عبر المواقع (Stored Cross-Site Scripting) في الإصدارات حتى 2.10.0 شاملاً. ويعود ذلك إلى عدم كفاية التحقق من صحة المدخلات وإخراج الهروب من قيم حقل المنتج المخفي عند استخدامه داخل حقول التكرار، حيث تتجاوز حقول التكرار الفرية عمليات التحقق من حالة التحقق، وتقوم طريقة validate() لحقل المنتج المخفي بالتحقق فقط من حقل الكمية بينما تتجاهل حقل اسم المنتج الذي يتم إخراج لاحقاً دون هروب مناسب في طريقة get_value_entry_detail(). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية من خلال تقديم النماذج التي سيتم تنفيذها كلما عرض مسؤول تفاصيل الإدخال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.