CVE-2026-12270
Təsvir
Everest Forms WordPress plagininin 3.5.0 versiyasından əvvəlki versiyaları, onbordinq köməkçisinə aid bir neçə REST API son nöqtələrinə girişi düzgün məhdudlaşdırmır: səlahiyyət yoxlaması yalnız hücum edən tərəfindən idarə olunan sorğu başlığına (request header) xüsusi dəyər təyin edildikdə tətbiq edilir, buna görə də həmin başlığın silinməsi və ya dəyişdirilməsi ilə bu yoxlama bypass edilə bilər. Bu, autentifikasiya olunmamış hücumçulara onbordinq statusu məlumatlarını oxumağa, Everest Forms WordPress plagininin müvafiq seçimlərini dəyişməyə və saytdan istənilən ünvana e-poçt göndərməyə imkan verir.
Necə düzəltmək olar
- Everest Forms3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Everest Forms | 3.4.2 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.