→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-97301 · extensions-for-elementor-form
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Cool FormKit Lite – Advanced Form Builder for Elementor
افزونه Cool FormKit Lite برای وردپرس تا نسخه 2.7.8 دچار آسیب‌پذیری تزریق اسکریپت ذخیره‌شده (Stored XSS) است که ناشی از عدم اعتبارسنجی صحیح ورودی‌ها و پاکسازی خروجی‌ها می‌باشد. این نقص به مهاجمان احراز هویت‌شده با سطح دسترسی مشارکت‌کننده و بالاتر اجازه می‌دهد تا اسکریپت‌های مخرب وب را تزریق کنند. توصیه می‌شود برای رفع این مشکل، افزونه خود را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.7.8
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته extensions-for-elementor-form را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.