CVE-2026-11567
Orta
Təsvir
SureForms WordPress plagininin 2.11.1 versiyasından əvvəlki versiyaları dinamik mənbəli (dəyişən/gizli) ödəniş məbləğindən istifadə edən formalarda ödəniş məbləğini düzgün şəkildə yoxlamır və bu, autentifikasiya olunmamış istifadəçilərə konfiqurasiya edilmiş məhsul və ya abunəlik üçün təyin olunan məbləğdən daha az ödəniş etməyə imkan verir. Sabit qiymət konfiqurasiyasından istifadə edən formalar bundan təsirlənmir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulSureForms
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- SureForms2.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SureForms | v < 2.11.1 | 2.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.