→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-81300 · calculation-for-contact-form-7
اجرای اسکریپت ذخیره‌شده (XSS) در افزونه Calculation for Contact Form 7
افزونه Calculation for Contact Form 7 برای وردپرس در نسخه‌های کمتر از یا مساوی ۱.۰ در معرض آسیب‌پذیری XSS ذخیره‌شده قرار دارد که به دلیل عدم کافی بودن تمیزسازی ورودی و فرار از خروجی ایجاد شده است. مهاجمان غیراحراز هویت می‌توانند اسکریپت‌های مخرب دلخواه را تزریق نمایند که هنگام دسترسی کاربران به صفحه اجرا می‌شوند و می‌تواند منجر به سرقت داده‌ها، فیشینگ یا تغییرات غیرمجاز در سایت شود. توصیه فوری: به‌روزرسانی فوری افزونه به نسخه جدیدتر.
نسخه‌های تحت تأثیر
<= 1.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته calculation-for-contact-form-7 را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.