آسیب پذیری Stored XSS در افزونه Everest Forms (CVE-2026-108491)

شناسه CVE: CVE-2026-108491
تاریخ انتشار: ۱۵ اکتبر ۲۰۲۶، ساعت ۱۱:۰۰
شدت: ۷.۱ از ۱۰ (بالا)

شرح آسیب پذیری:
در افزونه Everest Forms با اسلاگ everest-forms، یک آسیب پذیری از نوع «خنثی‌سازی نادرست ورودی در هنگام تولید صفحه وب» یا Cross-site Scripting (XSS) شناسایی شده است. این نقص امنیتی که در دسته CWE-79 قرار می‌گیرد، امکان اجرای Stored XSS را برای مهاجم فراهم می‌کند. نسخه‌های آسیب پذیر این افزونه تا 3.6.1 هستند.

جزئیات فنی:
در Stored XSS، کد مخرب به‌جای بازتاب لحظه‌ای، در پایگاه داده ذخیره می‌شود و هر بار که صفحه آسیب پذیر بارگذاری می‌شود، در مرورگر کاربران اجرا می‌گردد. در Everest Forms، ورودی‌های کاربر از طریق فرم‌ها بدون پالایش کافی ذخیره می‌شوند و در پیشخوان مدیریت یا صفحات عمومی نمایش داده می‌شوند. مهاجم می‌تواند با ارسال یک فرم حاوی اسکریپت مخرب، آن را در پایگاه داده ماندگار کند و سپس مدیر سایت یا کاربران دیگر را قربانی اجرای آن کند. این وضعیت می‌تواند به سرقت کوکی‌ها و توکن‌های نشست مدیر، تغییر محتوای صفحات، ایجاد کاربر مدیریتی جعلی یا هدایت کاربران به صفحات فیشینگ منجر شود. از آنجا که فرم‌های تماس و ثبت‌نام اغلب در معرض ورودی عمومی هستند، احتمال بهره‌برداری از این آسیب پذیری بالاست.

توصیه امنیتی:
مدیران وردپرس باید در اسرع وقت افزونه Everest Forms را به نسخه‌ای بالاتر از 3.6.1 ارتقا دهند. تا زمان به‌روزرسانی، اعتبارسنجی و پالایش ورودی‌های فرم در سمت سرور، فعال‌سازی WAF با قواعد مقابله با XSS، محدودکردن دسترسی به پیشخوان مدیریت و بازبینی محتوای ذخیره‌شده در پایگاه داده برای شناسایی اسکریپت‌های مخرب از اقدامات کاهشی مؤثر هستند. همچنین توصیه می‌شود پس از به‌روزرسانی، ورودی‌های مشکوک از پایگاه داده پاک‌سازی و رمزهای عبور مدیریتی تغییر داده شوند.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
Stored XSS یکی از پرخطرترین انواع XSS است، زیرا بدون نیاز به تعامل مجدد مهاجم، در هر بازدید اجرا می‌شود و می‌تواند مدت‌ها بدون شناسایی در پایگاه داده باقی بماند. پایش محتوای ذخیره‌شده، اعمال سیاست Content Security Policy (CSP)، بازبینی دوره‌ای ورودی‌های فرم و سخت‌سازی پیشخوان مدیریت از اقدامات کلیدی برای کاهش این دسته از ریسک‌ها هستند. در سایت‌هایی که فرم‌های عمومی دارند، توجه به امنیت سمت سرور و پایش مستمر پایگاه داده می‌تواند از تبدیل یک آسیب پذیری ساده به نفوذ گسترده جلوگیری کند.