→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94670 · everest-forms
تزریق اسکریپت بازتابی (Reflected XSS) در افزونه Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
افزونه Everest Forms به دلیل عدم کافی بودن پاک‌سازی ورودی و فرار از خروجی، در نسخه‌های کمتر از یا مساوی ۳.۶.۱ در معرض تزریق اسکریپت از طریق وب (XSS) قرار دارد. مهاجمان غیرمجاز بدون نیاز به احراز هویت می‌توانند با فریب کاربران و کلیک روی لینک‌های مخرب، اسکریپت‌های دلخواه را تزریق کنند. این آسیب‌پذیری می‌تواند منجر به اجرای اسکریپت‌های مخرب در مرورگر کاربران و سرقت داده‌های حساس شود. توصیه امنیتی بر اساس وضعیت وصله: به‌روزرسانی فوری به نسخه امن.
نسخه‌های تحت تأثیر
<= 3.6.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته everest-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.