CVE-2026-11581
Təsvir
Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plagininin 2.4.13 versiyasından əvvəlki versiyalarında forma sahəsinin başlığı administratorun forma girişləri ekranında sütun başlığı kimi çıxarılmazdan əvvəl təmizlənmir. Bu, Kontribütor səviyyəli və ya daha yüksək giriş hüququna malik istifadəçilərə administrator sessiyasında icra olunan JavaScript kodunu saxlamağa imkan verir. Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plagininin 2.4.13 versiyasından əvvəlki versiyalarındakı yazıların dublikatının yaradılması hərəkətində çatışmayan imkan yoxlaması, əlavə olaraq, Kontribütora zərərli formanı dərc etməyə imkan verir ki, bu da administrator tərəfindən render edilsin.
Necə düzəltmək olar
- Kali Forms — Contact Form & Drag-and-Drop Builder2.4.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kali Forms — Contact Form & Drag-and-Drop Builder | v < 2.4.13 | 2.4.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.