CVE-2026-90437 in Gravity Forms Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي إضافة Gravity Forms لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من نوع التخزين (Stored Cross-Site Scripting) عبر قيم حقل مقتطف المنشور / الحقل المخصص للمنشور / حقول فقرة محرر النصوص الغنية، وذلك في جميع الإصدارات حتى 3.1.1 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين غير المعتمدين حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يحدث هذا لأن حقل مقتطف المنشور والحقل المخصص للمنشور وحقول نص الفقرة المزودة بمحرر النصوص الغنية تسمح بإرسال HTML خام عبر allow_html()، وهجوم مشفر ككيانات مخزن في سمة data-dialog-confirm يتجاوز wp_kses_post() عند الحفظ ولكن يتم فك تشفيره إلى علامات قابلة للتنفيذ بواسطة المتصفح عندما يمرر جافا سكربت المسؤول الخاص بالإضافة قيمة السمة إلى insertAdjacentHTML().
VulDB is the best source for vulnerability data and more expert information about this specific topic.