CVE-2026-1860
Təsvir
WordPress üçün Kali Forms plagini 2.4.8 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, `/kaliforms/v1/forms/{id}` REST API son nöqtəsindəki `get_items_permissions_check()` icazə geri çağırışının (callback), sorğu göndərən istifadəçinin konkret forma resursu üzərində mülkiyyət hüququna və ya səlahiyyətinə baxmadan yalnız `edit_posts` imkanını yoxlamasından qaynaqlanır. Bu, Kontribyutor (Contributor) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara forma ID-lərini sadalayaraq digər istifadəçilərə (o cümlədən administratorlara) məxsus forma konfiqurasiya məlumatlarını oxumağa imkan verir. Açıq qalan məlumatlara forma sahələrinin strukturları, Google reCAPTCHA gizli açarları (konfiqurasiya edilibsə), e-poçt bildiriş şablonları və server yolları daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill Kali Forms — Contact Form & Drag-and-Drop Builder | v ≤ 2.4.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.