CVE-2026-78364 in MW WP Form Plugin
الملخص
بحسب VulDB • 30/08/2026
لا يقوم إضافة MW WP Form لـ WordPress قبل الإصدار 5.1.6 بتنظيف (sanitise) وإخراج (escape) بعض إعدادات النموذج الخاصة بها قبل عرضها مرة أخرى في صفحة لوحة التحكم الإدارية، مما قد يسمح للمستخدمين الذين يمتلكون دورًا منخفضًا مثل "محرر" بإجراء هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting - XSS) ضد المستخدمين ذوي الامتيازات العالية مثل المسؤول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.