CVE-2026-16144
Təsvir
WordPress üçün olan Kali Forms — Contact Form & Drag-and-Drop Builder plagini, 2.4.20 daxil olmaqla bütün versiyalarda _save_data funksiyası vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu, etibarlı çağırıla bilən yer tutucunun (callable placeholder) üzərinə yazılmadan əvvəl 'thisPermalink' sahəsinin dəyərinin kifayət qədər yoxlanılmaması səbəbindən baş verir və hücumçu tərəfindən idarə olunan sətirlərin _save_data() daxilindəki call_user_func() funksiyasına çatmasına şərait yaradır. Bu, autentifikasiya olunmamış hücumçulara serverdə kod icra etməyə imkan verir. Eksploytasiya üçün hədəf formanın rezerv edilmiş yer tutucu açarlarından birinə ('thisPermalink', 'entryCounter' və ya 'submission_link') uyğun adı olan sahə təyin etməsi tələb olunur, çünki check_if_placeholders_changed() yalnız formanın field_type_map-ində mövcud olan POST açarlarını emal edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill Kali Forms — Contact Form & Drag-and-Drop Builder | v ≤ 2.4.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.