CVE-2026-10525

متوسطتم النشر

NEX-Forms < 9.2.3 - Unauthenticated Stored XSS via Form Submission

تم النشر: 17‏/07‏/2026
محدث: 17‏/07‏/2026
تخصيص CNA: WPScan

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

0.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 19.8‎%‎
تاريخ الموديل: 25‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

The NEX-Forms WordPress plugin before 9.2.3 does not sanitise and escape some submitted form data before storing it and outputting it back in the admin dashboard, leading to a Stored Cross-Site Scripting vulnerability which could allow unauthenticated users to perform Stored Cross-Site Scripting attacks against high privilege users such as administrators when they view the submitted entries.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

NEX-Forms Express WP Form Builder < 9.2.3 - Unauthenticated Stored XSSقالب
http/cves/2026/CVE-2026-10525.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/10‏/2026مراجعة: ecfecad2dec6أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.