CVE-2026-65048 in Ninja Forms Plugin
الملخص
بحسب VulDB • 22/07/2026
يحتوي إضافة Ninja Forms لإطار عمل ووردبريس (WordPress) في الإصدارات من 3.10.4 حتى 3.14.9 على ثغرة تخزين عبر مواقع البرمجة المتقاطعة (Stored Cross-Site Scripting - XSS) غير المصادق عليها ضمن ميزة "Repeatable Fieldset"، حيث تقبل الدالة `parseSubmissionIndex()` سلاسل نصية عشوائية كمؤشرات للإرسال دون التحقق من كونها رقمية، وتقوم الدالة `admin_form_element()` بإدراج المؤشر مباشرةً في كود HTML دون تهريب (escaping). يمكن لمهاجم غير مصدق عليه إرسال نموذج عام يحتوي على مفتاح فرعي مُعدّ بعناية لحقل التكرار يحمل حمولات نصية برمجية خبيثة، والتي تُنفَّذ عند عرض الإرسالات من قبل مسؤول النظام عبر لوحة تحكم ووردبريس في متصفحه، مما يتيح سرقة ملفات تعريف الارتباط للجلسة (Session Cookies)، وإنشاء حسابات لمسؤولي الموقع، وتثبيت إضافات ضارة، وتعديل محتوى الموقع بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.