CVE-2026-3584

Kritik

Təsvir

WordPress üçün Kali Forms plagini 2.4.9 daxil olmaqla bütün versiyalarda 'form_process' funksiyası vasitəsilə uzaqdan kodun icrasına qarşı həssasdır. Bu, 'prepare_post_data' funksiyasının istifadəçi tərəfindən təmin edilən açarları birbaşa daxili yer tutucu yaddaşına əks etdirməsi və bu yer tutucu dəyərlər üzərində 'call_user_func' funksiyasının istifadəsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara serverdə kod icra etməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulKali Forms — Contact Form & Drag-and-Drop Builder

Dərc20 mar 2026

İlk görülmə20 mar 2026

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wpchill Kali Forms — Contact Form & Drag-and-Drop Builder	v ≤ 2.4.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.