CVE-2026-4281

WordPress üçün nəzərdə tutulmuş FormLift for Infusionsoft Web Forms plagini 7.5.21 versiyası daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, FormLift_Infusionsoft_Manager klasının hər iki səhifə yüklənməsində icra olunan və 'plugins_loaded' hook-una bağlanmış connect() və listen_for_tokens() metodlarında imkan yoxlamalarının (capability checks) olmaması ilə bağlıdır. connect() funksiyası OAuth bağlantı şifrəsini yaradır və sorğu göndərən istifadəçinin autentifikasiya edildiyini və ya avtorizasiya olunduğunu yoxlamadan bu şifrəni yönləndirmə (redirect) Location başlığında sızdırır. listen_for_tokens() funksiyası yalnız müvəqqəti şifrəni təsdiqləyir, lakin hücumkeş tərəfindən idarə olunan OAuth tokenlərini və tətbiq domenini saxlamaq üçün update_option() funksiyasını çağırmazdan əvvəl heç bir istifadəçi autentifikasiyası həyata keçirmir. Bu, autentifikasiya olunmamış hücumkeşlərə əvvəlcə müvəqqəti şifrəni əldə etmək üçün OAuth axınını tetikləmək, sonra isə həmin şifrədən istifadə edərək update_option() vasitəsilə ixtiyari OAuth tokenlərini və tətbiq domenini təyin etmək yolu ilə saytın Infusionsoft bağlantısını ələ keçirməyə imkan verir ki, bu da effektiv şəkildə plaginin API kommunikasiyasını hücumkeş tərəfindən idarə olunan serverə yönləndirir.