CVE-2026-15989
Təsvir
WordPress üçün olan Super Forms – Drag & Drop Form Builder plagini 6.3.316 daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, Register & Login əlavəsinin before_email_success_msg() funksiyasının müştəri tərəfindən göndərilən 'role' açarını ağ siyahıya salması və onu heç bir təsdiqləmə aparmadan, icazə verilmiş siyahı olmadan və hər hansı current_user_can() imkan yoxlaması etmədən birbaşa wp_insert_user() funksiyasına ötürülən istifadəçi məlumatları massivinə kopyalaması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara hər hansı dərc edilmiş Super Forms qeydiyyat formasında (register_login_action='register') göndərilən məlumatlara role=administrator parametrini yerləşdirməklə Administrator rolu ilə yeni hesab yaratmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WebRehab Super Forms – Drag & Drop Form Builder | v ≤ 6.3.316 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.