→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-18325 · forminator
آسیب‌پذیری اسکریپت‌بین سایت (Stored XSS) از طریق بارگذاری دستکاری‌شده در افزونه Forminator Forms
افزونه Forminator Forms وردپرس به دلیل عدم اعتبارسنجی صحیح ورودی‌ها و عدم پاکسازی خروجی‌ها در نسخه‌های تا 1.56.1، نسبت به آسیب‌پذیری Stored XSS آسیب‌پذیر است. این نقص به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا اسکریپت‌های مخرب وب را تزریق کرده و ذخیره نمایند که با بازدید کاربران از صفحات آلوده اجرا می‌شود. این مسئله سطح ریسک بالایی را برای امنیت کاربران سایت ایجاد می‌کند.
نسخه‌های تحت تأثیر
<= 1.56.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته forminator را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.