CVE-2026-2268
Təsvir
WordPress üçün Ninja Forms plagini 3.14.0 versiyası daxil olmaqla bütün versiyalarda Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, təkrarçı sahələrdə istifadəçi tərəfindən təmin edilən girişlərə `ninja_forms_merge_tags` filtrinin təhlükəsiz olmayan şəkildə tətbiqi ilə bağlıdır ki, bu da avtorizasiya yoxlamaları olmadan `{post_meta:KEY}` birləşdirmə teqlərinin həllinə imkan verir. Bu, autentifikasiya olunmamış hücumçulara `nf_ajax_submit` AJAX hərəkəti vasitəsilə saytdakı hər hansı yazıdan ixtiyari yazı meta məlumatlarını, o cümlədən WooCommerce faktura e-poçtları, API açarları, şəxsi tokenlər və müştəri şəxsi məlumatları kimi həssas məlumatları çıxarmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kstover Ninja Forms – The Contact Form Builder That Grows With You | v ≤ 3.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.