CVE-2026-0825
Təsvir
WordPress üçün olan Database for Contact Form 7, WPforms, Elementor forms plagini 1.4.5 versiyası daxil olmaqla bütün versiyalarda CSV ixrac funksionallığında səlahiyyət yoxlamalarının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara, açıq şəkildə əlçatan olan səhifənin mənbə kodunda üzə çıxan ixrac açarı vasitəsilə CSV ixrac nöqtəsinə müraciət edərək şəxsi eyniləşdirmə məlumatlarını (PII) ehtiva edən həssas forma göndərişi məlumatlarını yükləməyə imkan verir. Zəiflik ondan qaynaqlanır ki, shortcode göstərilən yazıları istifadəçiyə görə düzgün şəkildə filtrləsə də, CSV ixrac idarəedicisi bu filtrləmədən tamamilə yan keçir və istifadəçi icazələrindən asılı olmayaraq bütün yazıları ixrac edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crmperks Database for Contact Form 7, WPforms, Elementor forms | v ≤ 1.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.