CVE-2026-101324
Təsvir
WordPress üçün nəzərdə tutulmuş Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 6.2.14 versiyadakı daxil olmaqla bütün versiyalarda '{get.NAME} yer tutucusu ilə uyğunlaşan hər hansı hücumçu tərəfindən seçilmiş ad ('proof' PoC istifadə edir)' parametri vasitəsilə Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçuların, istifadəçini linkə klikləmək kimi bir hərəkət etməyə sövq edə bildikləri təqdirdə, icra olunan səhifələrə ixtiyari veb skriptlər yerləşdirməsini mümkün edir. Zəifliyin istismarı üçün sayt administratorunun dərc edilmiş formada, iframe src və ya a href kimi URL qəbul edən atribut daxilində {get.*} SmartCode ehtiva edən Custom HTML sahəsini konfiqurasiya etmiş olması tələb olunur ki, bu da sənədləşdirilmiş Fluent Forms funksiyasıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmanageninja Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | v ≤ 6.2.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.