→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-103998 · form-maker

آسیب‌پذیری تزریق اسکریپت بازتابی (Reflected XSS) در افزونه Form Maker وردپرس

افزونه Form Maker by 10Web در همه نسخه‌های تا ۱.۱۵.۴۸، به‌دلیل پاک‌سازی ناکافی ورودی و گریز نادرست خروجی در پارامتر «inputs (array key)»، در برابر تزریق اسکریپت بازتابی (Reflected XSS) آسیب‌پذیر است. مهاجم احرازهویت‌نشده می‌تواند اسکریپت دلخواه را در صفحه تزریق کند که اگر کاربر را به انجام عملی مانند کلیک روی یک پیوند فریب دهد، در مرورگر او اجرا می‌شود و می‌تواند به سرقت نشست یا دستکاری محتوای نمایش‌داده‌شده منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه امن به‌روزرسانی کنید.