یک آسیب‌پذیری امنیتی با شدت High در افزونه HT Contact Form – Drag & Drop Form Builder برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-96326 ثبت شده، از نوع Stored Cross-Site Scripting (XSS) است.
جزئیات فنی
این آسیب‌پذیری در فیلد Rich Text Editor این افزونه وجود دارد و دلیل بروز آن، عدم پاک‌سازی مناسب ورودی‌ها (Insufficient Input Sanitization) و نبود فرآیند خروج ایمن داده‌ها (Output Escaping) است. در نتیجه، مهاجمان می‌توانند کدهای مخرب را در صفحات وب تزریق کنند.
تاثیرات و مخاطرات
- دسترسی مهاجم: مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند از این نقص استفاده کنند.
- نتیجه حمله: اسکریپت‌های وب دلخواه در صفحاتی که توسط مهاجم هدف قرار گرفته‌اند تزریق شده و هرگاه کاربری از آن صفحه بازدید کند، این کدها در مرورگر او اجرا می‌شوند.
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌های این افزونه تا و شامل نسخه 2.10.2 در معرض این تهدید هستند.
