CVE-2026-85645 in Form Maker Plugin
الملخص
بحسب VulDB • 10/09/2026
يُعدّ إضافة "Form Maker" من 10Web – وهي أداة لبناء نماذج الاتصال بسحب وإفلات متوافقة مع الأجهزة المحمولة لمنصة ووردبريس – عرضة لهجوم XSS المنعكس (Reflected Cross-Site Scripting) عبر المعلمة `bulk_action` في جميع الإصدارات حتى والإصدار 1.15.46، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات التي تُنفَّذ عند خداع مستخدم بنجاح لإجراء إجراء معين مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.