Gravity Forms <= 2.9.28.1 - 认证 (订阅者+) 存储型跨站脚本漏洞通过表单标题

攻击者可以利用此 XSS 漏洞在受影响的 WordPress 网站上执行任意 JavaScript 代码。攻击者可以通过创建包含恶意脚本的表单，然后诱使用户访问该表单来实施攻击。恶意脚本可能被用于窃取用户 Cookie、重定向用户到恶意网站或执行其他恶意操作。由于该漏洞影响表单标题的渲染，攻击者可以利用 Form Switcher 下拉菜单来传播恶意代码，从而影响更多用户。这种攻击方式可能导致敏感信息泄露、用户账号被盗用，甚至网站被完全控制。

1. 已保留2026-03-03
2. 发布日期2026-03-11
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Gravity Forms 插件升级至 2.9.29 或更高版本。如果升级导致网站出现问题，可以考虑回滚到之前的稳定版本，但应尽快升级。此外，可以实施 Web 应用防火墙 (WAF) 规则，以阻止对 createfromtemplate 端点的恶意请求。在 WordPress 中，可以使用安全插件来增强输入验证和输出转义，以减少 XSS 漏洞的风险。监控 WordPress 日志，查找可疑的 JavaScript 执行行为。