CVE-2025-12535
Təsvir
WordPress üçün SureForms plagini 1.13.1 daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırılmasına (CSRF) yan keçmə zəifliyinə malikdir. Bu, plagin tərəfindən 'wp_ajax_nopriv_rest-nonce' hərəkəti vasitəsilə autentifikasiya olunmamış istifadəçilərə ümumi WordPress REST API nonce-larının (wp_rest) paylanması ilə bağlıdır. Plagin autentifikasiya olunmamış forma göndərişlərini dəstəkləməli olsa da, formaya məxsus nonce-lar əvəzinə yanlış şəkildə ümumi REST nonce-larından istifadə edir. Bu, autentifikasiya olunmamış hücumçulara əlavə autentifikasiya yoxlamaları olmadan yalnız nonce təsdiqinə əsaslanan REST API son nöqtələrində (endpoints) CSRF mühafizəsini yan keçməyə imkan verir və buna nəticədə plagiinin öz post-göndəriş hook-larını və potensial olaraq digər plaginlərin REST son nöqtələrini işə salaraq icazəsiz hərəkətlər etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce SureForms – Contact Form, Payment Form & Other Custom Form Builder | v ≤ 1.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.