CVE-2026-91073 in Subscribe Forms Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يقوم إضافة Subscribe Forms لـ WordPress قبل الإصدار 1.6.3 بتنظيف (sanitise) وإخفاء (escape) أحد إعدادات النموذج الخاص بها قبل عرضها في صفحة، مما يسمح للمستخدمين المصادق عليهم الذين لديهم دور "مؤلف" وما فوق بإجراء هجمات تخزين البرمجيات الخبيثة عبر المواقع (Stored Cross-Site Scripting - XSS). تنفذ هذه الهجمات على متصفح أي زائر يشاهد صفحة تحتوي على النموذج، بما في ذلك الزوار غير المسجلين والمسؤولين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.