CVE-2026-104748
Təsvir
WordPress üçün olan SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plagini 3.10.0 daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `wp_ajax_nopriv_simpleform_wp_register` AJAX hərəkətində rol təyinatı üçün heç bir səlahiyyət yoxlamasının olmaması və `save_custom_fields_to_user_meta()` funksiyasının `wp_capabilities` elementini nəzərə almayan istisna siyahısından istifadə etməsi ilə yanaşı, `get_form_settings()` funksiyasının təqdim edilən `form_id`-dən asılı olmayaraq meta yazılmasını şərtsiz aktivləşdirən sabit standart massiv qaytarmasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara standart qeydiyyat sahələri ilə birlikdə `wp_capabilities[administrator]=1` parametrini göndərməklə yeni Administrator səviyyəli WordPress hesabı yaratmağa imkan verir. Son nöqtə tərəfindən tələb olunan nonce kodu, `wp_enqueue_scripts` vasitəsilə hər bir ön tərəf səhifəsində `front_end_data` JavaScript obyektinə açıq şəkildə ötürülür ki, bu da onun zərərli sorğu göndərilməzdən əvvəl hər hansı autentifikasiya olunmamış ziyarətçi tərəfindən asanlıqla əldə edilməsini təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpazleen SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications | v ≤ 3.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.