CVE-2026-12081
Təsvir
Database for Contact Form 7, WPforms, Elementor forms WordPress plagininin 1.5.2 versiyasından əvvəlki versiyaları hücumçu tərəfindən təmin edilən forma sahəsi dəyəri deserializasiya edilərkən icazə verilən PHP klaslarını məhdudlaşdırmır və bu, autentifikasiya olunmamış istifadəçilərə ixtiyari PHP obyektlərini inyeksiya etməyə imkan verir; həmin obyektlər administrator saxlanılan yazını görüntülədiyi zaman instansiya edilir. Bu, CVE-2025-7384 və CVE-2026-2599 boşluqlarının natamam düzəlişidir; sözügedən boşluqlarda deserializasiya yolları gücləndirilsə də, yazı redaktoru fayl sahəsi yolu nəzərdən qaçırılmışdır.
Necə düzəltmək olar
- Database for Contact Form 7, WPforms, Elementor forms1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Database for Contact Form 7, WPforms, Elementor forms | v < 1.5.2 | 1.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.