CVE-2026-65048
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 0.5%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Ninja Forms eklentisi, WordPress sürümleri 3.10.4 ile 3.14.9 arasında, Repeatable Fieldset özelliğinde kimlik doğrulaması gerektirmeyen depolanmış cross-site scripting zafiyeti içerir. Burada parseSubmissionIndex(), gönderi indeksleri olarak numeric doğrulama olmadan keyfi dize kabul eder ve admin_form_element(), indeksi doğrudan HTML'ye kaçış olmadan yerleştirir. Kimlik doğrulaması gerektirmeyen bir saldırgan, kötü amaçlı betik yükleri içeren işlenmiş bir repeater child anahtarı ile bir kamu formunu gönderebilir, bu da WordPress yönetim panelinde gönderileri görüntülerken bir yöneticinin tarayıcısında çalışır, böylece oturum çerezi hırsızlığı, yönetici hesaplarının oluşturulması, kötü amaçlı eklentilerin yüklenmesi ve site içeriğinin keyfi olarak değiştirilmesi mümkün hale gelir.
Orijinal açıklama (İngilizce)
Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in the Repeatable Fieldset feature where parseSubmissionIndex() accepts arbitrary strings as submission indexes without numeric validation, and admin_form_element() interpolates the index directly into HTML without escaping. An unauthenticated attacker can submit a public form with a crafted repeater child key containing malicious script payloads, which execute in an administrator's browser when viewing submissions in the WordPress admin panel, enabling session-cookie theft, creation of administrator accounts, installation of malicious plugins, and arbitrary modification of site content.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.